一、安全功能测试

1.1 防火墙等级设置功能设置

　　Safe@Office设备在防火墙功能设置上采取了与国内外著名厂商在个人防火墙上采用的简单设置方式，提供了四种不同的安全级别，结合Check Point公司在网络安全方面的成功经验，为普通网络系统管理员提供了更简单更安全的设置方式。

1.2 服务器映射功能设置

　　通过服务器设置界面，我们可以快速的将内部应用服务器映射到公网，以保证外网用户能以安全的方式成功访问到相应的应用。Safe@Office设备同时提供了多种应用服务能力，包括Web、FTP、Telnet、电子邮件、PPTP、VPN、VOIP等，能满足现在主流的应用服务需求；设备提供“仅VPN”选项按钮，对Internet用户是否可以访问应用服务器可选，在提供了满足企业移动办公人员远程访问应用的服务能力的同时保证了服务应用的安全。

　　在本次测试中，我们在DMZ区域部署一台笔记本用来提供WEB服务，打开系统WEB服务器功能，并选择了“仅 VPN”选项，测试结果：完全满足了系统需求。

1.3 安全规则设置

　　规则设置界面提供向导式更丰富的策略设置功能，对IP、端口、QOS质量、是否记录日志进行设置，可以完全满足高级系统管理员对网络复杂的应用管理需要。

1.4 服务优化功能设置

　　在SmartDefense服务优化配置界面，我们可以看到，Safe@Office为我们提供了大量主流的应用优化控制能力，包括防止网络攻击（LAND、DDOS……）；TCP、FTP、HTTP、IGMP等协议控制的高级设置；P2P应用控制；IM即时通信应用控制等多种深入控制功能。为现今网络安全管理员最棘手的多种安全问题提供了强大的解决方案。实现了入侵防御、P2P控制等多种安全功能。

　　在本次测试中，我们对P2P应用eMule进行了设置，在内网运行eMule客户端，测试结果：P2P应用被完全控制。

1.5 无屏蔽主机功能设置

　　Safe@Office提供的无屏蔽主机设置功能，可以允许从 Internet 到指定计算机的无限制访问，提供了灵活的访问能力。当然，在此警告：这个功能可能造成指定计算机容易遭到未授权访问的攻击。