このページの本文へ

これぞSOHO向けUTMの本命だ

小型筐体の本格派UTM「NSA 240」を解明

2008年11月17日 04時00分更新

文● 大谷イビサ(ネットワークマガジン編集部)

  • この記事をはてなブックマークに追加
  • 本文印刷

複数のセキュリティに対応するUTMの最大の課題は、今も昔もパフォーマンスだ。今回紹介するソニックウォールの「NSA 240」は、小型でありながら、マルチコアCPUにより高速なパフォーマンスを実現するUTMである。

マルチコアCPU搭載UTM NSAシリーズの概要

 ファイアウォール、VPN、アンチウイルス、IDS・IPS、Webフィルタリングなど複数のセキュリティ機能を搭載するUTMは、インターネットからのさまざまな攻撃を防ぐため必須の機器となっている。特に昨今では、今まで弱点だったパフォーマンスを改良した、高速なUTMが台頭しており、利用価値もますます上がっている。このうち、複数のコアを1つのチップに収めたマルチコアCPUをベースに、高い処理能力を実現するのが、ソニックウォールの「NSA(Network Security Appliance)シリーズ」である。

 NSAシリーズの展開は、エンタープライズ向けでギガビットクラスのスループットを持つ「NSA E-Class (NSA E5500/E6500/E75000)」からスタートした。2008年の4月には中規模向けの「NSA 3500/4500」、5月には「NSA 2400」を投入。中小企業などのユーザーに手の届きやすい高速UTMを次々と発表し、ラインナップを拡充してきた。そして、このほど11月に発表されたのが、SOHO向けの「NSA 240」である。

 SOHO向けの「NSA 240」

SOHO向けの「NSA 240」

600Mbpsのファイアウォールスループット

 NSA 2400より上位の機種は、1Uのラックマウント型筐体だが、NSA 240は26.67(w)×18.1(D)×3.81(H)cmと、まさにスイッチングハブ並みに小型化。実際に上位機種と比べるとミニチュアのようにすら見える。ラインナップ的には、同社が今まで展開してきたSOHO向けの小型機「TotalSecure 10/25/50(TZ180)」の上位にあたり、SOHOでの利用に最適といえる。

前面にUSBポートとLED(左)、後方に3つのギガビットポート、6つの10/100Mbpsポートを配している(右)

 筐体は小型でも、機能は上位機種と同じで本格派UTMだ。ファイアウォール、VPN、アンチウイルス、IDS・IPS、Webフィルタリングまで、UTMの機能をフル実装。マルチコアCPU搭載により、ファイアウォールスループット600Mbps、VPNスループット150Mbps、UTMパフォーマンスも110Mbpsの処理性能を誇る。

 また、PPPoEやNATに対応しブロードバンドルータとしても使えるほか、ダイナミックルーティングやVLANまでサポートするためLANでの他のスイッチとの連携も問題ない。これは競合のフォーティネットの製品にもいえることだが、最近のUTMは、単にセキュリティ機能だけだけはなく、スイッチやルータなどネットワーク機器としての機能が充実している。1台で済ましたいというSOHOの場合、特にこうしたオールインワン化は望ましい傾向だ。2台で冗長化するHA(High Availability)構成まで可能になっており、小さいからといってスペック的な妥協はない。

ファームウェアアップデートで 3Gモバイルにも対応

 NSA 240に搭載される最新のSonicOS 5.1では、パケットを再構築せずにリアルタイムにデータを精査するDPI(Deep Packet Inspection)の能力をさらに向上させたほか、パフォーマンスやシグネチャのカスタマイズなどの点で弱点が多かったIPS(Intrusion Prevention System)を一新。攻撃に対して、帯域制御、ログ収集、リダイレクト、特定ページ表示などさまざまなアクションが設定できる。また、セグメントごとにWebフィルタリングのルールを設定できるようになるなど、細かいアップデートも施されている。

 また、筐体の横にあるPCカードスロットを用いて、今後はワイヤレスモバイルの接続が可能になる予定だ。前面のUSBポートの活用も検討されているということで、導入後のアップデートも期待できる。

筐体の左側面には、PCカードスロットが用意されており、ワイヤレスモバイルなどが利用可能になる予定

筐体の左側面には、PCカードスロットが用意されており、ワイヤレスモバイルなどが利用可能になる予定

 価格は1年目のサポート込みのキャンペーン価格(2009年3月末日まで)で19万8000円となっており、50万円あればUTMライセンスを導入した2台でHA構成が組めるという。

 ベストインクラス(同等クラスで最高)を謳う高いパフォーマンスや戦略的な価格により、NSA 240がファイアウォールからUTMへの移行を促す起爆剤になるのか。競合との争いも含めて、注目したいところだ。

■関連サイト

カテゴリートップへ

  • 角川アスキー総合研究所
  • アスキーカード