SonicWALL 最新的网络安全设备 (NSA) 旨在以中小企业能够承受的价格提供企业级功能。 NSA 240 看起来兑现了它的承诺，因为这个小技巧将 SPI 防火墙与 SonicWALL 的深度包检测 (DPI) 技术相结合，并通过 IDP、IPsec VPN、网关防病毒和 Web 内容过滤对其进行了改进。
反垃圾邮件不在菜单上，因为 SonicWALL 希望您使用其专用的电子邮件安全设备， ES 300，这给我们留下了深刻的印象，使其获得了梦寐以求的推荐奖。 NSA 240 提供了一个简单的基于 RBL 的解决方案，您可以在其中添加列表提供程序以启用基本的反垃圾邮件措施。
SonicWALL 的应用防火墙和 DPI 可以扫描电子邮件和文件并检查消息内容、主题、发件人和收件人并阻止文件类型。您可以控制 FTP 传输或 HTTP 请求并应用阻止或重定向等操作，并且它可用于限制某些类型文件传输的带宽。 VoIP 也受到关注，因为 DPI 可以优先处理 SIP 和 H.323 流量并自动保护 LAN 上的这些设备。
NSA 240 的硬件部门配备齐全，但其 9 个网络端口中只有 3 个是千兆类型的。然而，如果您选择路由模式，这些额外端口可用于 LAN、WAN 或 DMZ 功能。侧面还有一个 PC 卡插槽，可以插入 SonicWALL 认可的无线、GSM 或调制解调器适配器。
SonicWALL 使安装工作变得轻松，因为您将 Web 浏览器指向设备的默认地址，然后它会加载一个用于初始配置的向导。从路由、HA 或透明模式中进行选择，配置 WAN 端口，激活 DHCP 服务，然后离开。我们选择了透明模式，并在几分钟内让设备保护了实验室网络。
该设备使用代表物理端口逻辑分组的区域，允许您将安全策略应用于组而不是单个端口。还可以应用安全类型，因此除非访问规则允许，否则不允许来自不受信任区域的流量传递到另一个区域。此外，区域策略可以包含内容过滤、防病毒扫描等措施的组合。
该设备的价格包括提供 64 种不同类别的优质 Web 内容过滤服务。策略可以使用自定义黑名单和白名单，并且计划确定它们何时处于活动状态。过滤性能令人印象深刻——选择所有类别后，我们访问赌博、游戏和社交网站的尝试都被拒绝了。
如果您未选中某些类别，请小心，因为我们发现分类过程有点不可预测。例如，大多数在线宾果游戏网站都被置于赌博之下，但如果我们没有激活游戏类别，有些网站就会溜走。您还会发现 Facebook 属于个人网站，而 MySpace 属于网络通信。
您需要考虑单独反垃圾邮件的额外成本，如果您想要一个完整的安全解决方案，请查看 PC Pro 推荐 eSoft InstaGate 404e.尽管如此，NSA 240 还是物超所值，SonicWALL 的 DPI 技术提供了广泛的流量控制和严格的 IDP 措施。
评分 | |
|---|---|
保修单 | |
| 保修现场年 | 1 |
| 保修额外信息 | 下一个工作日换出 |
身体的 | |
| 服务器格式 | 桌面 |
| 服务器配置 | 桌面机箱 |
处理器 | |
| 处理器 | Octeon MIPS |
| CPU标称频率 | 0.50GHz |
贮存 | |
| 硬盘配置 | 不适用 |
| 硬盘总容量 | 不适用 |
联网 | |
| 千兆网口 | 3 |
| 10/100 LAN 端口 | 6 |
其他 | |
| 软件订阅选项和定价 | 价格适用于设备和 1 年的支持 |