供应商的第一台基于Intel CPU的设备评测：紧凑但功能强大

 
网关安全通常涉及性能折衷，但是WatchGuard的Firebox T70专为不愿妥协的SMB设计。这是供应商的第一台基于Intel CPU的设备，使它能够对HTTPS流量进行高速的深度数据包检查，而许多竞争对手的设备都在为此而努力。
确实，T70的数字令人印象深刻。它声称原始防火墙吞吐量为4Gbits / sec，在启用所有UTM服务的情况下达到了惊人的1.1Gbits / sec。您也不必为此付出高昂的代价：该设备的价格为2366英镑，是颇具竞争力的增值税，其中包括WatchGuard Total Security Suite的一年期订购。
该订阅释放了许多安全措施。连同上述DPI，您可以获得网关防病毒，反垃圾邮件，Web内容过滤，应用程序控制，网络发现，IPS，数据丢失防护和高级持久威胁(APT)阻止程序。 WatchGuard的“信誉启用”防御服务加强了网络安全性，随附的金牌支持可与WatchGuard工程师免费进行远程设置会话。
不过，老实说，我们完全可以自行设置。该设备的Web控制台引导我们完成了初始设置过程，该过程涉及保护管理员访问权限，启用受防火墙保护的Internet访问并应用基本的安全策略集。
然后，还会有其他向导来帮助您设置管理HTTP，HTTPS，FTP，SIP，POP3和SMTP通信的各种代理。设置网络内容过滤非常容易：WatchGuard提供130种URL类别供您选择，您只需选择要阻止的URL类别即可。同样，T70的应用程序控制模块可以管理对数百个预定义应用程序的访问，因此轻松控制工作场所中允许的操作很容易。
网关AV扫描也可以在选定的代理上启用，并且与基本的恶意软件检测一起，IntelligentAV功能使用基于Cylance AI的引擎来分析文件，如Office文档和PDF。对于反垃圾邮件服务，您需要做的就是选择是否要检查SMTP，IMAP或POP3流量，以及是否应该阻止垃圾邮件或仅对其进行标记。同时，APT服务会生成入站文件的哈希，并使用Lastline云服务对其进行检查，以查看它们是否与任何已知威胁的签名相匹配。
最后，我们提到的快速深度数据包检查功能已在HTTPS代理操作中启用。在这里，您只需要选择要检查的域名和WebBlocker类别，然后将预定义的代理授权证书导入到您的计算机即可。
T70缺少的一项功能是Wi-Fi服务，但它可以集中管理其他WatchGuard AP，推出无线设置并将安全策略应用于其流量。第六和第七个以太网端口提供了PoE +，它甚至可以为您的AP供电。
T70对于喜欢多选管理理念的人来说是理想的选择，因为您可以使用其本地Web控制台或WatchGuard的Dimension管理平台(我们在实验室的Hyper-V VM中运行)。还可以将T70链接到WatchGuard Cloud帐户，从而使您可以远程检查安全服务，检测到的威胁和设备性能;不支持基于云的正确配置，但很快就会承诺。
如果您正在寻求严格的外围安全性而又不会降低网络速度，则Firebox T70是一个绝佳的选择。它易于部署和管理，具有许多功能，并且功能强大，足以应付高需求。