ZyXEL 防火牆 USG Flex / ATP / VPN 三個系列的功能差異？

ZyXEL 合勤的防火牆有 USG Flex / ATP / VPN 三種不同的系列，企業在選擇適用的防火牆上會遇到不知道怎麼選擇比較適合，這篇文章提供一些選擇的建議。

ZyXEL USG Flex 系列防火牆 適合大多數的資安防護需求，少了 ATP 系列提供的 URL 威脅過濾、DNS 威脅過濾、雲端沙箱過濾以及 VPN 系列的 SD-WAN 組網功能。

ZyXEL ATP 系列防火牆 適合對資安防護效果有進階要求的企業，最完整的閘道端防護功能，少了 VPN 系列的 SD-WAN 組網功能。

ZyXEL VPN 系列防火牆 特化專用於 VPN 組網建置的需求，在相似 SPI 效能的型號下，提供更高的同時連線數、VPN throughput、IPSec VPN tunnels 與 SSL VPN users，也提供更多的 AP 中控能力，適合做為 SD-WAN VPN 組網、SSL VPN 服務或 AP 中控服務。

對應防火牆系列功能差異，請見下面列表。

各項資安功能的詳細說明，可以參考下面網址的"防火牆閘道資安防護"欄目：

https://www.esafe360.com/%E7%B6%B2%E8%B7%AF%E6%9E%B6%E6%A7%8B%E8%88%87%E8%B3%87%E8%A8%8A%E5%AE%89%E5%85%A8

SD-WAN VPN 組網說明，可以參考下面網址的"SD-WAN VPN 組網"欄目：

https://www.esafe360.com/vpn-%E8%A6%8F%E5%8A%83%E5%BB%BA%E7%BD%AE

本表格整理於 2022 / 09 / 06 ，資料有可能會在未來的時間裡變化，請注意參考原廠官方規格資料。