"аппаратный антивирус"

[pinkler]

Существуют ли какие-либо аппаратные решения от известных производителей в области антивирусной защиты, фильтров спама, правил фильтрации... Т.е. что б поставил железку между 2-мя сетями, произвёл минимум настроек - получил комплексную защиту. Особенно хотелось бы увидеть возможность сканирования известных протоколов (pop3, smtp, http, ftp...) на предмет вредоносных программ.

По деньгам ограничений нет

[pinkler]

Нашёл такие варианты:
http://enterprises.pandasoftware.com/pr ... edefender/
http://www.fortinet.com/products/enterprise.html

Что вы об этом думаете?

[Stranger03]

По деньгам ограничений нет

Самый грамотный шлюз между двумя сетями - FreeBSD, RedHat. Выбирайте любой, . Если хочется коммерческий продукт. смотрите ISA Server 2004 от МС, он тоже много чего умеет. Правда мне как-то больше по душе любой юникс.

[pinkler]

Я вас понимаю, но тут ситуация несколько иная: есть много денег и не хочется заморачиваться настройкой юникса. Хочется получить интуитивно понятный гуй для настройки параметров фильтрации...
Сейчас изучаю фортинет и нетскрин, но хотелось бы услышать отзывы профессионалов.

[Stranger03]

Я вас понимаю, но тут ситуация несколько иная: есть много денег и не хочется заморачиваться настройкой юникса. Хочется получить интуитивно понятный гуй для настройки параметров фильтрации...
Сейчас изучаю фортинет и нетскрин, но хотелось бы услышать отзывы профессионалов.

Любой софт, любую железку надо настраивать, хотите вы этого или нет. Самый навороченный софтовый фаерволл со всеми примочками. что существуют, начиная с авторизации и заканчивая банальными отчетами, это MS ISA + пару дополнений к нему. Самый навороченный аппаратный фаервол был и всегда остается Cisco Firewall. От фильтрации пакетов, до фильтрации спама. Это то, что касается коммерческих продуктов.

Если вы хотите просто возюкать мышкой и настраивать через визарды, то проще MS ISA ничего не найдете, или заплатите денег профессионалу, он все сделает на юнихе, .

[pinkler]

Хорошо... Поставим вопрос по-другому: надо потратить денег  :D
Кто-нибудь здесь имел дело с Panda GateDefender ?

[Kirill Tkachev]

Если надо хороший антивирус, то про панду забудте - крайне паршивый антивирус. Это с точки зрения оперативности и качества антивирусной защиты. Остальное врядли лучше.

Если нехочеться проблем, то действительно купите мощьный сервер с ISA 2004 или CheckPoint VPN-1 +антивирусы и спамфильтры (что нить типа GFI) и закажите его настроку как готового продукта.

Только учтите что при покупке любых решений подписка на обновлений антивирусных баз и баз для антиспам модулей обычно предоставляеться на год, дальше за отдельные деньги.

[pinkler]

Решения от МС не ассоциируются у меня с отсутствием проблем.
В данный момент изучаю продукцию фирмы FortiNet. Посматриваю на fortigate 100.

[Kirill Tkachev]

Если хочеться именно "железку с веб интефейсом" то вроде хвалят WatchGuard. Вам что нибудь типа Firebox X Edge должно подойти.
http://www.watchguard.com/products/edge.asp

PS: решения от МС ничуть не хуже и не лучше чем решения от других производителей, при правильной настройке и опыте работы с ними А вот удобнее многих

[Stranger03]

Решения от МС не ассоциируются у меня с отсутствием проблем.

Решения от МС настолько глючны, насколько правильны руки администратора, .

[pinkler]

Если хочеться именно "железку с веб интефейсом" то вроде хвалят WatchGuard. Вам что нибудь типа Firebox X Edge должно подойти.
http://www.watchguard.com/products/edge.asp

К сожалению, не увидел там порта DMZ.

[Kirill Tkachev]

Ну про DMZ ничего небыло написано... Edge линейка это именно защита на периметре сети.
С DMZ портами это Firebox X тогда.
http://www.watchguard.com/products/fireboxx.asp
Еще у них довольно удобная политика апгрейда устройств - все на уровне докупки лицензий Т.е. само железо в линейке одинаковое - хочеться улучшить, лицензию купил и вуаля