八种防火墙产品评测(2)1

　　监测与统计
　　大部分防火墙的管理已经包括了一个安全管理工作站，尽管它的日志和监控工具可应付常见情况，但仍然相当粗糙。特别是Elron Firewall，它居然不记录“对话”，这点很不可取。
　　CyberGuard公司的CyberGuard Firewall和NetGuard公司的Guardian以其内置的实时显示功能给测试组留下了最深刻的印象。例如，Guardian可以让管理员查看目前所有实时更新的信息，如通过防火墙的连接、带宽的使用和其他统计资料等。这些信息在进行防火墙的配置时很有用，能够有助于理解防火墙怎样解释既定的规则，也有助于处理遇到的紧急情况。
　　大部分产品在日志报告方面都做得不太好，只提供原始的日志资料。用户不得不使用一些工具，如Perl，去生成总结性的信息。Cisco、Check Point、CyberGuard和Ukiah Software的防火墙产品都是如此，只有Watchguard Security System提供的报告功能较强一些，但也得使用他自己的其他独立的产品。
　　另外，NetGuard公司也能提供最基本的总结工具。Microsoft在以下方面占据了领先位置：为日志提供分析工具（已安装，但没有

页码：[1] [2] [3] [4] [5] [6] [7] [8] 第1页、共8页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明