ISA - Изучаем ISA Server | icuwa, web сервер, proxy сервер

Все конкуренты ISA Server 2004, за исключением Checkpoint, Symantec и открытых продуктов (IPchains, FWTK и IPCop), позиционируются на рынке как устройства, в которых аппаратное и программное обеспечение продаются вместе. Большинство из них работает на базе патентованных операционных систем. Многие используют архитектуру ASIC. Хотя форм-фактор этих устройств имеет ряд достоинств — установка «под ключ» без необходимости установки операционной системы или программного обеспечения, операционная система оптимизирована для данного программного обеспечения, высокая производительность аппаратного обеспечения на базе ASIC, — они также имеют свои недостатки: большая сложность в обновлении, меньшая свобода в выборе конфигурации аппаратного обеспечения, невозможность соответствия аппаратного обеспечения росту производительности системы. В некотором смысле сравнение устройства с брандмауэром на базе программного обеспечения или со средством кэширования подобно сравнению яблок с апельсинами, особенно в отношении цены. Например, важными факторами при выборе устройства являются процессор, память и количество сетевых интерфейсов. Что касается программного обеспечения, эти факторы определяются аппаратным обеспечением, на базе которого вы будете устанавливать программу, при этом вы не ограничены тем выбором, который предлагает производитель. Будучи брандмауэром на базе программного обеспечения, ISA Server дает большую свободу в выборе и модернизации аппаратного обеспечения, чем брандмауэры на базе аппаратного обеспечения. Предполагается, что некоторые производители будут предлагать ISA Server 2004 с установкой на устройствах защиты, что позволит ему непосредственно конкурировать с другими устройствами.

Сравнение функциональности

Все конкуренты ISA Server за исключением одного (Blue Coat) конкурируют с ним только в части одной из его функций: брандмауэр/VPN или Web-кэш и рование. Поэтому, хотя устройства PIX или NetScreen на первый взгляд предлагают ¦ Co е же функции брандмауэра/VPN по той же или меньшей цене, у них нет функций кэширования. Добавление функций кэширования существенно повышает стоимость подобных продуктов, иногда даже удваивая ее. Если учитывается стоимость добавления кэширования к конкурирующему брандмауэру, то цена ISA Server обычно кажется более привлекательной. Blue Coat, предлагающий функции брандмауэра и кэширования, имеет один, но существенный недостаток, — в нем нет поддержки VPN.