中小企业DIY绿色环保高性能UTM网关

核心提示：现在，所有的中小企业都在想方设法度过这个寒冷的经济严冬，中小企业DIY绿色环保高性能UTM网关，而降低成本是一个最快捷的解决方法，由于统一威胁管理（UTM）产品能在同一装置当中提供防火墙、WEB内容过滤、病毒防范、间谍软件防范、垃圾邮件过滤和入侵检测（防御）系统等各种功能，为了安全，就应当增加一个DMZ区域，当使用UT

现在，所有的中小企业都在想方设法度过这个寒冷的经济严冬，而降低成本是一个最快捷的解决方法。由于统一威胁管理（UTM）产品能在同一装置当中提供防火墙、WEB内容过滤、病毒防范、间谍软件防范、垃圾邮件过滤和入侵检测（防御）系统等各种功能，当使用UTM网关后，企业对单功能安全产品的依赖程度就会大大降低了，也就是花最少的钱得到更多的服务，因此受到了广大中小企业的喜爱。

中小企业在选择UTM产品时，一般者将设备的性价比放在首要位置，即要求UTM设备硬件价格低廉的同时提供高性能和高稳定性的品质。但实际上在设备硬件价格一定的情况下，真正最大的成本支出却是它们在运行过程当中的电能消耗。因此，选择一台绿色环保的UTM设备就更加能减少企业在正常运行过程中的IT总体拥有成本，同时，还响应了我国提倡绿色IT的趋势。

如果这样的绿色环保UTM网关还能够通过自己动手定制的方式来打造，例如使用某种低价高性能绿色服务器加免费UTM网关软件的方式，那么，就能进一步为企业节省UTM设备的软件许可成本，却仍然能够享受到服务器厂商提供的后期维护服务。在本文中，笔者就要给大家介绍一种使用华硕RS100-X5/PI2(XEON3040)服务器加上Endian 软件，来打造一台适合中小企业需求的绿色环保高性能UTM网关的方法，希望能给一些想减少IT投入成本的中小企业多一种选择。

一、网络环境

在本文中，我为了说明的方便，只假设了在如图1.1所示的简单网络环境中如何定制UTM网关。由于每个中小企业所用的网络环境各不相同，为了能够定制出真正适合自身需求的UTM网关，我们应当根据自己实际的网络环境来做相应的调整。例如，如果企业还要对外提供WEB服务和电子邮件服务，那么，为了安全，就应当增加一个DMZ区域，用来存放这些对外开放的网络服务。