企業安全產品測評之AXENT Raptor
實際上AXENT Raptor的功能非常強大，雖然操作界面并沒有FireWall－1美觀，但是AXENT Raptor的操作時非常易于理解的。實際上代表其實力強大的不僅是他的功能，最主要的還是它得深度和廣度。它是唯一運行在Microsoft網絡上的NT服務器提供保護的產品。本篇的測評就將為您介紹AXENT公司的安全產品Raptor。
它可以控制讀、寫、更新命令，也可以把SMB（Server Message Block，服務器消息塊）行為控制在有效操作的限度內。如果你使用Oracle，那你的運氣不錯：AXENT Raptor是唯一帶有SQL＊Net 代理的產品，可以控制對數據庫表格的訪問（讀和更新）。從另一方面看，如果你運行Sybase或者Informix數據庫，那么這一功能也很有用。
AXENT Raptor的SMTP 代理與 FireWall－1和Cisco PIX一樣限制允許通過防火墻的SMTP命令。它還能剝去郵件報頭中的內部網信息，FireWall－1也將提供這一功能。但是AXENT Raptor是唯一能檢測到郵件頭部緩沖區溢出攻擊并在它探測到危害安全的企圖時允許你執行跟蹤命令的防火墻產品。AXENT Raptor通過限制傳送到內部Web服務器的URL長度來防止緩沖區溢出攻擊。它只認可有效的HTTP命令并丟棄包含可以用來進行轉義代碼攻擊（escape code attack）字符的數據包。給人以深刻印象的代理還包括NNTP（Network News Transfer Protocol，網絡新聞轉發協議）代理和NTP（Network Time Protocol，網絡時間協議）代理。
AXENT Raptor的HTTP 代理非常安全，以至于我們很難在這一應用程序上運行我們的測試程序。為了避免這個問題，我們在一個定制運行在8080端口的通用代理上跑HTTP流量。盡管我們感覺它的并發性能已經足夠好了，但它還是不如FireWall－1快，僅比CyberGuard和NetGuard的Guardian強一些。需要指出的是，當我們激活NAT的時候沒有感到任何性能降低的跡象。FireWall－1則相反，在啟動NAT的時候性能顯著下降，這是因為代理類型的防火墻本來就要重寫報頭。還有一點，AXENT Raptor運行在Sun公司的硬件平臺上（FireWall－1也是一樣），因此如果需要的話你可以升級到更快的機器。
作為一個代理類型的防火墻，AXENT Raptor要求所有的通信流量直接通過它，這就要冒遭受攻擊的風險。為了保護它自己，它“加固”了操作系統——AXENT在安裝的時候就主動努力保護操作系統，關閉了IP轉發和路由以及其他不必要的、可能成為操作系統漏洞的進程。安裝之后，AXENT Raptor繼續監視操作系統中可能危及安全的新進程。與之對照，Secure Computing的SecureZone和CyberGuard的Firewall則采用了帶有內建安全功能的專有版本的Unix。
AXENT Raptor把主機、網絡和服務定義為“元素”，這是一個和Check Point采用的“對象”類似的概念。規則編輯器(它和這款防火墻產品中的所有工具類似，都是從HawkGUT垂直任務條上啟動的)使用這些元素創建安全策略。盡管這個界面也易于使用，但是我們還是更喜歡FireWall－1的界面，因為FireWall－1包含方便閱讀的顏色和圖形。在代理類型防火墻上定義規則要比在全狀態檢查類型防火墻上執行同樣的任務更困難，你必須為你想運行的應用程序激活相應的代理服務，否則相應流量將不被允許通過這個防火墻。AXENT Raptor的日志信息相當詳細，給出了源和目的IP地址和端口，以及帶有時間戳的試圖連接的狀態。
AXENT Raptor的特色是ICSA認證的IPSec兼容VPN（virtual private network，虛擬專用網）能力。不幸的是，AXENT Raptor沒有使用硬件支持卡，所以你在啟動這個大量加密連接的功能時要小心從事，因為它非常消耗CPU資源。
【編輯推薦】
