最好的安全工具，3000美元以下

统一的威胁管理设备集成了五种基本的安全功能:防火墙、IDS/IPS、防病毒/防垃圾邮件、VPN和出站内容过滤。UTMs提供简单的设置，可以支持一个25人的办公室，费用约为1500美元。

我们测试了8台设备:Check Point Software的640、Dell/Sonicwall的NSA250MW、Elitecore Technologies的Cyberoam CR35iNG、Fortinet的FortiGate 100-D、Juniper Networks的SSRX220H-POE、Kerio Technologies的Control 1100、Sophos/Astaro的UTM 220和Watchguard Technolgies的XTM330。以下是调查结果:

分数:4.67

价格:900美元

检查点是我们明确选择测试获胜者。检查点640 UTM是最便宜、功能最强的box(这两样东西通常不会同时出现)，也是SMB市场最适合的UTM设备。它有一个吸引人的用户界面，许多优秀的安全特性，并且易于管理和创建新的安全规则。它还可以在Mac/Windows混合网络上运行。

得分:3.5

价格:1500美元

Sonicwall的UTM在最初的设置上非常简单，但是有一系列令人困惑的菜单选择。Sonicwall最大的限制之一是它的VPN支持，它只支持Windows SSL连接。在其他领域，它更为灵活:您可以在三种不同的动态DNS提供商和两种Windows客户端反病毒服务中进行选择。它还可以处理多个上游互联网连接，是少数提供DPI SSL流量检查的供应商之一。另一个不错的特性是，AV扫描器没有最大的文件附件大小。

得分:4

价格:1563美元

Elitecore Cyberoam并没有最漂亮的用户界面，但它完成了这项工作，其功能可以与市场领先者相媲美，比如应用程序过滤和即时消息存档。基本的zone- zone防火墙规则是自动设置的，并且可以很容易地扩展。此外，还有各种各样的VPN客户机和三种动态DNS选择。还有一些报告可供选择，包括安全事件、趋势和遵从性。

分数:3

价格:2898美元

Fortinet有一个功能强大但很复杂的盒子，需要打几个电话给他们的技术支持才能正常工作。它的仪表板为您提供基本的操作，还有一些菜单，如果您花些时间在产品上，这些菜单会显得有些明显。它们具有非常强大的保护策略，因此您可以指定特定组中的特定用户来运行特定的应用程序或基于特定的设备。它的URL过滤功能同样强大。它还提供了自动将日志导出到云的能力。除了五个安全模块外，它还具有强大的应用防火墙和带宽管理功能。

得分:3.3

价格:2699美元

Juniper的UTM是一个对比研究:它是功能最完整的盒子。但它也是最麻烦的设置和配置。您会发现自己在命令行上打字并查找命令语法。除了所有这些命令行输入之外，您还需要在它的Web菜单树中来回单击和导航，以完成即使是最简单的任务。一个好的方面是APs可以在5 GHz和2.4 GHz频段上通信，并支持多个ssid。然而，UTM只有一个IPsec VPN，没有广告集成，没有基于客户端的端点保护，也没有基于SSL的深度数据包检查，尽管Juniper正在努力添加这些特性。

得分:3.83

价格:1625美元

Kerio是一个更容易配置的盒子，它有清晰的菜单和简单的选项，比如能够将它的所有LAN端口聚合到一个交换网络中。它的设置安全策略的工作流非常简单，有效的组策略访问权限带有一些预先设置的条件，以便更容易地设置。还有一个独立的Web门户，您可以为其分配不同的访问权限，这是一个很好的特性。用户还可以在线访问自己的使用数据，并定期接收预定的报告。规则很容易设置，如果您的用户试图浏览令人反感的站点，可以包括重定向到不同的URL。

得分:3.67

价格:2780美元

Sophos购买了UTMs的Astaro线的权利，它有一个非常吸引人的菜单布局和简单的设置，比如创建一个简单的局域网交换机的能力跨越所有端口。它有5个灵活的动态DNS提供程序，具有可以分配给特定接口端口的DNS条目。它还支持Web应用程序过滤、QoS监控和链路路径多样性。菜单选择清楚地列出，反映了坚实的UTM遗产的阿斯塔罗线。报告分布在用户界面各处，并显示在各种菜单选择的顶层，例如网络保护统计数据或界面统计数据。虽然这一开始可能会令人不安，但我们也喜欢其中的可视化效果。

分数:3.83

价格:1570美元

Watchguard的基本网络安装速度非常快，但额外的安全措施需要我们旁边的技术支持人员进行几次长时间的培训。它能够为特定接口设置单独的策略，并且所有策略都具有相同的公共规则集，这可以成为非常强大的安全设备。它有一个基于云的管理界面，它与Web UI一起工作，在Web UI中过滤IP和域名上的AV签名和声誉管理。它还利用云来帮助实现近乎无触控的远程部署。