企業防火牆─Nokia

不少人是Nokia手機的愛好者，原因可能是品牌信任感，或人性化的設計；相同的，即便Nokia防火牆（硬體設備＋軟體授權）的建置成本比其他廠商高，仍獲得不少企業的青睞，根據Check Point的統計，約3成的企業是採用Nokia的硬體設備。品牌、定位與服務

Nokia企業解決方案部總經理陳奉志表示，選購Nokia硬體設備大致有3個原因，第一個是品牌信任度，因為企業希望得到永續的支援與服務與支援，小公司可能會倒閉或被併購，但我們不用擔心Nokia會倒閉，而且有新成立的企業解決方案部，能提供更完整的支援，特別是Nokia的客戶集中在金字塔的頂層（金融、電信），公司的營運不能有一點閃失。

第二個是效能與穩定性，Nokia的定位很清楚，專注在安全領域（防火牆、防毒牆及內容傳輸）的硬體平臺，全力設計效能更好、更穩定、更安全的產品。而且Nokia IP系列支援VRRP協定（Virtual Router Redundancy Protocol，虛擬路由器備援協定），不同於一般的Active-Standby模式，可更快速的切換線路，增強系統的可用度。

最後是產品支援與服務，Nokia除了有電話諮詢與線上服務，在新加坡和日本等地設有技術中心，負責提供相關的技術支援。

另一方面，隨著行動裝置的普及化與複雜化，為我們帶來了便利，也帶來病毒、駭客及垃圾郵件等危機，Nokia結合行動通訊領域的優勢，推出Nokia Secure Access System，希望滿足企業各種安全需求。專門研發硬體平臺

在防火牆的世界裡，有的廠商研發防火牆軟體，有的開發硬體平臺，也有廠商一魚通吃，Nokia則專門設計硬體平臺，防火牆軟體交由Check Point負責。

以前，Nokia IP系列的外觀就是乳白色機殼，但最近則做了些許改變，IP 350、380及1260改採鐵灰色烤漆機殼和透明壓克力面板，IP 40更採用流線型黑色外殼搭配透明面板，將人性化的設計帶進防火牆世界。

Nokia防火牆的作業系統主要有3種，從IP120到IP1260是採用IPSO作業系統，必須儲存在硬碟上，IP30使用Linux核心的作業系統，IP40則使用Nokia IPSO-RX，可以說是精簡化的IPSO。IPSO最大的優點就是安全性，沒有一般作業系統常見的漏洞與修補困擾，而且IPSO不必經過安裝與設定等過程，所有Nokia的裝置在出廠前就已經設定完成，到達現場只要輸入IP位址和相關資料即可使用。

此外，除了IP40與IP30是內建Check Point軟體的產品，其他的產品都是硬體與軟體分開銷售，也就是Nokia代理商負責硬體設備，Check Point代理商負責Check Point的軟體授權與支援。不過，這只是銷售策略上改對，對企業的影響不大，因為國內廠商同時代理這兩家廠商的產品，所以問題並不大。加強整合，Nokia OK認證

去年9月，Nokia推出Horizon Manager 1.3，這是專為Nokia設備所設計的管理軟體，具備集中控管及遠端管理功能，可管理2臺至數千臺的設備。Horizon Manager透過SSH加密與IPSO進行溝通，除了原先的部署功能，能夠簡化日常的維護與初始部署工作，新版本排程進行備分系統、系統更新和密碼更改等工作，以提高MIS的工作效率。

Check Point的OPSEC認證代表通過Check Point的測試，企業可以安心使用，相同的，Nokia成立網路安全產品開發商聯盟（NSDA），並推出Nokia OK認證，方便企業識別通過測試的第三方產品和應用。文⊙陳世煌