Bitwiper : De meerwaarde van kleine routers met antivirus lijkt mij erg beperkt
Het idee van Sitecom Cloud Security is dat al je apparaten in huis beschermd worden. Dus geen malware, phishing of advertenties meer op je PCs, Mac, smartphone, iPad, Android, Smart TV, etc.
Voor veel apparaten bestaat geen antivirus of URL filtering. Ook moet je vaak voor elk apparaat in huis een licentie hebben. Met een dergelijke router in je netwerk los je deze problemen dus op.
Bitwiper : Een grote meerwaarde lijkt het mij als de router malware sites zou blokkeren op basis van een frequent bijgewerkte blacklist check "in de cloud". Echter, de kracht van HitMan Pro zit, voor zover ik weet, meer bij malwaredetetectie dan bij blacklists van internet servers. Of heb ik dat mis?
Sitecom Cloud Security (gebaseerd op HitmanPro.UTM) gebruikt in de cloud momenteel 4 AVs (o.a. BitDefender, Emsisoft, Ikarus). Deze cloud wordt geautomatiseerd gevoed met malware en URL feeds van 40+ verschillende partijen.
Tijger71 : url blokkering zit al op meerdere routers, maar werkt erg traag duurt dan een minuut voordat je pagina geladen is.
Sitecom Cloud Security staat in verbinding met een eigen cloud. De aanvragen werken asynchroon. Dus de inhoud van de website wordt alvast opgehaald (gebufferd), terwijl de classificatie van SCS wolk intussen binnenkomt. Dit is wezenlijk anders hoe andere URL filters werken. Daarnaast de roundtrip tijd van een SCS classificatie (URL of malware hashes) bedraagt ~20 milliseconden dus je merkt tijdens het browsen nagenoeg niets van de filtering. Al het andere verkeer (non-port-80) wordt niet gefilterd dus dat werkt op maximale lijn snelheid.
Anoniem :Ja er staat ook in de advertentie dat deze nieuwe Sitecom router eigenlijk alleen geschikt is voor een internetsnelheid van tenminste 60 Mb/s of hoger.
De Sitecom X6 router heeft een filtercapaciteit van 100Mbit/sec. Dit betekent dat als je een langzamere verbinding hebt dit geen probleem is (hij kan tot 100Mbit/sec). Overigens zit het filtering alleen op poort 80 (WAN -> LAN). Dus torrent en nieuwsgroepen downloads gaan full speed.
Een prijs/performance vergelijking (niet qua features):
* Barracuda Web Filter 210 (ClamAV, filtercapaciteit 5Mb/sec) kost
1899,- (excl.btw)* Juniper SRX 220 (Sophos, filtercapaciteit 35Mbit/sec) kost
2650,- (excl.btw)* Sitecom WLR-6000 X6 (4 AVs**, filtercapaciteit 100Mbit/sec) kost
119,- (incl. btw)* Sitecom WLR-2100 X2 (4 AVs**, filtercapaciteit 80Mbit/sec) kost
35,- (incl. btw)(** 4 AVs = o.a. BitDefender, Emsisoft, Ikarus)
Er zijn m.i. geen consumentenrouters met geïntegreerde antivirus. Dit komt vanwege de processorbelasting. Met HitmanPro.UTM hebben we dit opgelost door de analyse niet op de router te doen, maar in de cloud. De router genereert slechts wat hashes (on-the-fly) en valideert deze met de wolk (asynchroon).
Drie nadelen:
1. Router biedt geen bescherming tegen USB malware.
2. Geen bescherming buiten je Wi-Fi thuisnetwerk (smartphone)
3. Wanneer je geen internetverbinding hebt, heb je geen toegang tot de wolk (voor validatie). Maar zonder internet kun je ook niet via internet besmet raken :)
Voor meer technische informatie, zie:
http://www.surfright.com/hitmanpro/utm