iT邦幫忙

0

防火牆選擇

最近公司有防火牆更換需求
目前考量 Cyberoam & Sophos
大家都知道Sophos 併掉了Cyberoam
想問問大家如果是這兩家 如何選擇. 已需求面來說 這兩家都符合的話
在操作面 或是穩定性.是否大家可提下意見~
或是貴公司已有在使用的情況

zyman2008 iT邦大師 6 級 ‧ 2015-10-14 17:55:46 檢舉
要買外商產品,你應該先了解他在台灣市場的support體系是否已經ready.
不然有產品問題想問,都不知可以問誰咧.

外商產品的話,F牌在台灣幾乎是首選了.
一尾 iT邦研究生 1 級 ‧ 2015-10-15 13:54:09 檢舉
像我用Cxxxxxxxt
就沒什麼人用
不但google找不太到
連服務也沒啥選擇
okra iT邦研究生 3 級 ‧ 2015-10-15 15:16:59 檢舉
CP是從SunOS,Solaris起家的
需要Windows, Unix- based, SPLAT, IPSO不同的OS經驗
2013起CP推GAIA
RHRL經驗很重要
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

2 個回答

2
Ray
iT邦大神 1 級 ‧ 2015-10-14 20:38:50
最佳解答

Cyberoam 強在軟體, Sophos 會併 Cyberoam 也是看上他的軟體. 而 Sophos 自己的強項是 Appliance 的硬體....所以, Cyberoam 的功能比較豐富, 而相同價位內 Sophos 的硬體效能則比較好. 看你如何選擇.

根據代理商的說法, 短期之內會維持 Cyberoam 的品牌, 但是最終會逐漸合併成 Sophos 單一品牌.

我自己是 Cyberoam CCNSP 的認證工程師, 就最近三年來操作的經驗, Cyberoam 簡單易學, 入門沒甚麼問題, 雖然有些眉角要注意, 但有國內代理商的支援, 碰過幾次地雷之後, 以後就都知道該怎麼解了. 硬體偶爾會出現部分功能當機, 需要重開的狀況(不是整台死掉, 是只有部分功能異常, 例如 Anti-spam 等等), 也不是每一台都會遇到. 但個人感覺比例上是較市場頂級品牌略多了些.

最近遇到比較大的問題則是跟 Azure 公有雲串接 VPN 的問題, 雖然 IPsec 可以連通, 但是會出現大量 Rekey 的 session 要求, 造成連線不順暢. 此問題有看過客戶可以解掉, 但並不是每一個客戶用相同解法都可以過. 不過, 他跟其他品牌的防火牆設備傳接 VPN 倒是沒有發生過困難.

目前比較大的隱憂, 則是原代理商內部的資深技術人員走了一批, 雖然還有一位技術高超的在苦撐, 但不確定他是否足夠支援所有的客戶. 不過, 代理商以前的支援強度是很高的, 幾乎所有問題都可以解掉. 業務也很拼命, 願意在假日特地回公司開倉庫幫客戶拿備機替換 (不過這位拼命業務前不久也離職了...>_<), 不知道是否這次合併, 影響到代理商的資源分配.

2014 年的 Gartner Magic Quadrant Report for Unified Threat Management 評斷各品牌在市場的地位大約如下, 您可以參考看看:

(以上皆為個人主觀的觀感, 其中可能參雜個人偏見, 請勿當成客觀的評析)

allen1975 iT邦新手 2 級 ‧ 2015-10-15 09:31:40 檢舉

謝謝raytracy 的回答~
事實上我擔心的也是後續支援的問題~ 畢竟產品買了 都要使用好幾年.
後續有問題會比較麻煩. 畢竟一台UTM FIREWALL 要再附掛一些模組 價格也不便宜.

另請問 目前UTM防火牆 大都是建議搭配哪些模組好呢

Ray iT邦大神 1 級 ‧ 2015-10-16 00:40:07 檢舉

allen1975提到:
另請問 目前UTM防火牆 大都是建議搭配哪些模組好呢

當然是全買囉....不然, 沒買的部分, 你打算怎麼防禦?

allen1975 iT邦新手 2 級 ‧ 2015-10-16 09:27:17 檢舉

了解
謝謝您的回答~

0
mytiny
iT邦超人 1 級 ‧ 2015-10-15 19:24:10

版大看到raytracy大所提供的Gartner報告
沒有一些想法嗎?
買資安產品最重要是要"有效"
一些第三方的測試、驗證、分析有助於決策參考
況且版大自己也說要使用好幾年
產品線正在整併與汰舊換新的情況也應納入考量

以上皆為個人主觀的觀感, 其中可能參雜個人偏見, 請勿當成客觀的評析

一尾 iT邦研究生 1 級 ‧ 2015-10-16 10:59:29 檢舉

mytiny提到:
最重要是要"有效"

這至少也有兩種說法
一、真的有效(但很難證實)
二、心裡有效(自我感覺良好)
逃跑

我要發表回答

立即登入回答