防火墙KWF6.0新功能评测(2)

三、E-mail网关级扫描

　　在集成E-mail网关级扫描以后，结合过去的HTTP 、FTP网关级扫描，KWF已经实现了一个完整的网关防病毒体系。可惜，KWF支持的都是国外的反病毒软件，而且都是企业服务器版本。

　　

　　

　　四、P2P终结者

　　在P2P软件大行其道的今天，有几个网管不为内网用户使用P2P严重影响带宽而头痛？KWF6.0中集成了对P2P软件的禁止。它是通过对于某些固定端口的检测，然后如果这几段端口开放了5个（默认数量）以上，将会封锁该用户。

　　

　　

　　它的P2P软件端口号和使用端口的数量都是是可以自定义的，这也方便了各位网管。另外也可以只是限制该用户只能使用某些服务，而不是完全禁止他上网。

　　

　　

　　五、告警通知

　　在中国，不能使用SMS，只能发mail，这个功能其实有点事后诸葛亮的味道。不过对于部分比较懒的网管，还是给他们省了点事，只要没收到告警邮件，就可以不去管kwf，何乐而不为。：）

　　

　　

　　六、对HTTP Policy进行了部分调整

　　虽然在KWF 6.0的帮助系统中，说仍然可以在HTTP Policy中设置当用户访问web页面时，转向到身份验证页，可惜，已经不是在HTTP Rule里面设置了。

　　

　　

　　现在是位于Users的AUthentication Options选项里面。

　　

　　

　　Cache选项中里面新增加了一个"Cache responses "302 Redirect""选项

　　

　　

　　七、对于日志系统的修改

　　KWF的实时监控功能相当强悍，一定是从Kerio的另外一种著名的网络监控产品"Kerio Network Monitor"里面取了经。可惜的是，KWF的报表系统比起ISA Server 2004，实在差太远了，不过在具有N种外挂日志分析软件的今天，KWF的这项缺陷已经不成为缺陷了。

　　

　　

　　

　　

　　最后想说一点，在KWF 6.0的Services里面，SCCP服务依然牢据江山，此服务和联众游戏大厅有冲突，相信在联众风行的地区，不知道这个内情的人，是不能成功使用KWF的。

　　

　　总结：KWF 6.0新增的功能都比较实用，特别是它内建的VPN服务器，可以说是目前市场上最简单、最好用的VPN服务器。以KWF 6.0 $399的价格，对于微软即将推出的ISA Server 2004来说，是个典型的巨人杀手，KERIO抢在微软发布ISA Server 2004前推出，可能也有敲山震虎的意思。不过限于KERIO公司其地理位置的偏远，其中国代理公司技术的缺乏，可能在中国，只有对于路由技术的狂热爱好者才会使用它。