近日，公司网络奇差无比，经常性的掉线，甚至网络不通或者网络堵塞。问题出现在哪呢？这可难倒了我这个老网管了，不是病毒难道是硬件问题？换个新的路由问题依然存在。正当我束手无策的时候突然想起现在市面上有一款新产品，Check Point公司推出的为我们这样小企业量身定做的Safe@Office UTM系列设备。我急忙到市场采购了一台回来，下面就是我对这款产品的初步测试结果了。

我买的是一台讯宜代理的Safe@Office500系列25用户产品。

固件版本：6.5.28x

硬件类型：SBox-200

硬件版本：1.1G

前面板规则的排列着15个指示灯，包括电源、内网安全区、非军事化安全区、外网安全区、虚拟专用通道、设备管理等指示一应惧全，不用进入配置界面就可以清楚的了解设备运行状况。

背板整齐排列着电源、复位按钮、管理口、10/100M自适应WAN口、DMZ/WAN2口以及四端口LAN小型交换机，对于小型SOHO办公的企业完全可以省去一台10/100M交换机以节约用户的投资成本。

随设备提供了一条标准的5类屏蔽双较线，一套专用设备电源、一张产品光盘以及快速安装手册，完全可以满足用户设备安装调试的需要。

这款产品也是以域名方式来管理设备的，虽说也不是什么大功能，但对于初接触网络的用户来说，只用把管理主机网卡设置为“自动获取IP”模式，连接到任意一个LAN口，就能用IE浏http://my.firewall域名门户来管理设备了，相对那些对管理IP有固定要求的设备来说简单了不少。

登陆进来了，果然是全中文化界面，完全符合中国人使用要求，也算是Check Point公司为中国中小企业用户做出了一些贡献吧！恩，本地化支持还不错了，呵呵！下面重点对Safe@Office防病毒功能进行一个测试。

防病毒控制设置：

在防病毒方面，Safe@Office设备提供了防病毒功能设置开关。病毒库提供定期自动更新和手动更新两种模式，提供了完整的网关型防病毒功能。

防病毒策略设置：

在防病毒策略设置功能上，系统提供了灵活的设置方式。满足网络安全管理员结合网络实际应用，在扫描能力和扫描效率上达到平衡。

防病毒高级设置：

通过高级设置功能，结合Check Point公司在网络安全方面的成功经验，可以对电子邮件中潜在的不安全文件类型进行阻止，对安全的文件类型不须扫描而直接予以通过；对于压缩文件，系统在保证效率的情况下，通过设置最大嵌套层次和最大压缩率来对压缩文件是否扫描进行控制，同时根据管理需要可以采取适当的安全措施。

在本次测试中，我们将防病毒功能完全打开，并及时升级，通过访问www.eicar.com病毒测试网页。测试结果：系统正常拦截了所有病毒。公司的网络又开始畅通了，查看了公司20几台电脑，都没有中毒迹象，访问速度也提升了不少。正所谓：一夫当关，万毒不来呀！

呵呵，我向广大的网管朋友极力推荐这款Safe@Office500产品，因为他的防毒功能确实很出众，做网管的当然要防范于未然了，免得出了问题手慌脚乱的，BOSS看到了心里也不爽，说不定那天就把你给开了呢。好了不多说了，我赶紧去研究下这款Safe@Office500的其他功能，有新发现马上告诉大家。

Check Point 产品中国总代理：讯宜国际股份有限公司

客服电话: 0755-82900530