正在阅读：功能全面的入门级防火墙 金山KingGate MBG+25评测功能全面的入门级防火墙 金山KingGate MBG+25评测

　　接下来再查看测试过程中的系统使用率，发现CPU已经是满负荷运行了。

　　为了进一步验证防火墙的功能，我们将防火墙中的“并发连接数TCP”设置为49个（即超过49个的话，防火墙会阻挡超出的连接）。然后继续用50个并发测试：结果如下，我们发现测试还是顺利完成了，但其中有两个pair完全没有数据传送成功，即防火墙只通过了48条连接。证明该功能是可以良好运行的。

　　接下来是攻击防范测试，我们选取了其中两个：ARP攻击和SYN攻击。通过软件模拟地址欺骗和SYN攻击，结果两个测试MBG+25均顺利通过，在100个并发的攻击下，其它PC仍然可以正常访问外网。

总结：

　　金山KingGate MBG+25可以说是一款大而全的产品，在它上面集成了基本的路由、交换功能，初级防火墙功能，上网行为管理功能（其实是内容记录功能），还有与金山毒霸结合的立体防御。在基本性能方面，金山KingGate MBG+25能够满足50人以下的中小型网络的上网与数据交换需求，而初级防火墙的功能比较全面，可以防范一般的ARP、SYN、IP分片攻击等，不过开启之后会对性能造成50%的影响，这个时候带机量也会有所下降。在上网行为管理方面，QQ与MSN均采用目前主流的监控方式，而P2P流量控制则是采用特征码的方式，这个比较被动，不能对所有P2P软件进行控制，在开启的情况下，小绵羊就用chariot模拟P2P流量成功地“完成下载”，当然这也是由于产品的定位和成本的关系，不可能对所有封包进行完全的拆解。而与金山毒霸结合的立体防御是一个亮点，通过提供安全软件下载，把内网病毒和攻击抑制在发芽阶段，可以窥见一点与NAP和NAC相同的理念。

　　总的来说，金山KingGate MBG+25安全套装提供了一般中小企业所需的大部分功能，功能都比较简单，但应能满足日常应用。