严格来讲，本次合勤科技有限公司送测的ZyWALL USG 300并不能算是传统意义上的防火墙，而是具备各类安全模块的UTM产品。USG 300定位于中小企业的，具备病毒过滤、入侵防御、IPSec VPN、SSL VPN、应用控制、内容过滤等安全特性，功能非常全面。该产品提供了7个千兆电口，可以通过扩展卡增加Wifi与3G网络接入的能力，部署、管理都很灵活。我们在去年年底的UTM产品横向评测中，曾经测试过一款合勤科技的ZyWALL 70 UTM。与其相比，USG 300在软硬件方面都有较大幅度的提升。

虽然USG 300在本次测试中属于最轻量级的选手，整合的各类硬件模块却一点都不少，可谓麻雀虽小五脏俱全。USG 300采用混合架构设计，核心是一颗主频为667MHz的NP，负责设备控制与防火墙基本功能的实现。对于企业用户比较看中的VPN特性，USG 300准备的很充分，以板载加速芯片的方式提供了100Mbps的加密运算效能。该产品还内置了合勤自主研发的SecuASIC应用加速模块，为病毒过滤、入侵防御和应用控制等功能提供加速。去年我们测试的ZyWALL 70 UTM也采用该模块进行应用层性能加速，物理上以外置扩展卡的形式实现；USG 300则将该模块直接集成于产品内部，显示出合勤对于应用层安全的重视。

USG 300的WebUI界面与功能划分与ZyWALL 70 UTM如出一辙，但两者采用的系统软件却截然不同。USG 300采用了基于Linux内核的ZLD操作系统替代原有封闭的ZyNOS，为拓展新应用提供方便。也许是新发布的关系，系统软件某些细节还未完善。测试ZyWALL 70 UTM时给我们留下印象最深的就是每个功能模块都配有极其详尽的中文帮助，而USG 300虽然也具有同样特点，帮助信息却还未进行本地化工作，在此提请厂商尽快改进。

USG 300单独设置了一个名为应用控制的模块，提供了大量针对日常网络应用的规则设定，而不仅限于P2P与IM。限于时间的关系，我们只对本次测试方案中提到的9种软件进行了测试。USG 300可以基本阻断BT与迅雷下载，完全屏蔽QQ、TM、MSN与PPLive这个基于P2P理念的网络视频应用；对于eMule的阻断效果则不尽人意，客户端可以使用模糊方式连接到服务器，并成功接入KAD网络进行下载。值得一提的是，USG 300对许多常见应用有很强的控制能力，可单独屏蔽某些行为或进行带宽限制，使策略制定充满灵活性。

USG 300对很多企业用户比较关注的功能有很好的支持，强大的ALG模块就是其中之一。除支持SIP、H.323和FTP三种协议的NAT ALG处理外，还可以对其进行信令级控制。而该产品对网络流量的监控功能也很强大，只要是应用控制模块支持的协议，都可以实时显示带宽占用情况，为网络管理者提供了极大的方便。

企业级用户中，采用NAT方式接入互联网的情形比较常见，我们的测试也选择在这个模式下进行。USG 300采用的这颗Freescale的网络处理器并不能提供太高的转发速率，在只开启防火墙模块并加载200条策略的情况下，大包吞吐量稳定在线速的20%左右。考虑到产品定位，我们将测试重点放在开启不同模块的应用层性能上。在只开启防火墙模块的情况下，USG 300的最大并发连接数为57338个，新建连接数为每秒1151个连接，最大可用带宽则达到200Mbps。而开启了防火墙、病毒过滤、入侵防御、应用控制模块后进行测试，并发连接数保持不变，新建连接数则降至每秒952个连接，最大可用带宽为62Mbps。这个结果虽然无法与本次横向评测中其他产品相比，但对于实际接入带宽有限的中小企业来说，是可以满足需求的。USG 300在系统中将最大连接数锁定为6万，实测结果也基本达到这个水平。

USG 300在常规攻击测试环节中表现良好，基本做到全部阻断。在DoS攻击测试中，该产品对SYN Flood与UDP Flood有着出不错的控制能力；而大约2%的Ping Flood攻击包成功穿越了防火墙，抵御效果还有待加强。