企业安全产品测评之AXENT Raptor

实际上AXENT Raptor的功能非常强大，虽然操作界面并没有FireWall－1美观，但是AXENT Raptor的操作时非常易于理解的。实际上代表其实力强大的不仅是他的功能，最主要的还是它得深度和广度。它是唯一运行在Microsoft网络上的NT服务器提供保护的产品。本篇的测评就将为您介绍AXENT公司的安全产品Raptor。

它可以控制读、写、更新命令，也可以把SMB（Server Message Block，服务器消息块）行为控制在有效操作的限度内。如果你使用Oracle，那你的运气不错：AXENT Raptor是唯一带有SQL＊Net 代理的产品，可以控制对数据库表格的访问（读和更新）。从另一方面看，如果你运行Sybase或者Informix数据库，那么这一功能也很有用。

AXENT Raptor的SMTP 代理与 FireWall－1和Cisco PIX一样限制允许通过防火墙的SMTP命令。它还能剥去邮件报头中的内部网信息，FireWall－1也将提供这一功能。但是AXENT Raptor是唯一能检测到邮件头部缓冲区溢出攻击并在它探测到危害安全的企图时允许你执行跟踪命令的防火墙产品。AXENT Raptor通过限制传送到内部Web服务器的URL长度来防止缓冲区溢出攻击。它只认可有效的HTTP命令并丢弃包含可以用来进行转义代码攻击（escape code attack）字符的数据包。给人以深刻印象的代理还包括NNTP（Network News Transfer Protocol，网络新闻转发协议）代理和NTP（Network Time Protocol，网络时间协议）代理。

AXENT Raptor的HTTP 代理非常安全，以至于我们很难在这一应用程序上运行我们的测试程序。为了避免这个问题，我们在一个定制运行在8080端口的通用代理上跑HTTP流量。尽管我们感觉它的并发性能已经足够好了，但它还是不如FireWall－1快，仅比CyberGuard和NetGuard的Guardian强一些。需要指出的是，当我们激活NAT的时候没有感到任何性能降低的迹象。FireWall－1则相反，在启动NAT的时候性能显著下降，这是因为代理类型的防火墙本来就要重写报头。还有一点，AXENT Raptor运行在Sun公司的硬件平台上（FireWall－1也是一样），因此如果需要的话你可以升级到更快的机器。

作为一个代理类型的防火墙，AXENT Raptor要求所有的通信流量直接通过它，这就要冒遭受攻击的风险。为了保护它自己，它“加固”了操作系统——AXENT在安装的时候就主动努力保护操作系统，关闭了IP转发和路由以及其他不必要的、可能成为操作系统漏洞的进程。安装之后，AXENT Raptor继续监视操作系统中可能危及安全的新进程。与之对照，Secure Computing的SecureZone和CyberGuard的Firewall则采用了带有内建安全功能的专有版本的Unix。

AXENT Raptor把主机、网络和服务定义为“元素”，这是一个和Check Point采用的“对象”类似的概念。规则编辑器(它和这款防火墙产品中的所有工具类似，都是从HawkGUT垂直任务条上启动的)使用这些元素创建安全策略。尽管这个界面也易于使用，但是我们还是更喜欢FireWall－1的界面，因为FireWall－1包含方便阅读的颜色和图形。在代理类型防火墙上定义规则要比在全状态检查类型防火墙上执行同样的任务更困难，你必须为你想运行的应用程序激活相应的代理服务，否则相应流量将不被允许通过这个防火墙。AXENT Raptor的日志信息相当详细，给出了源和目的IP地址和端口，以及带有时间戳的试图连接的状态。

AXENT Raptor的特色是ICSA认证的IPSec兼容科学（virtual private network，虚拟专用网）能力。不幸的是，AXENT Raptor没有使用硬件支持卡，所以你在启动这个大量加密连接的功能时要小心从事，因为它非常消耗CPU资源。

【编辑推荐】