Kerio Control

软件介绍

Kerio Control 是面向企业网络的下一代防火墙和统一威胁管理（UTM）产品，目前由 GFI Software 提供，官网写作 GFI KerioControl。它的前身是 WinRoute，2010 年起更名为 Kerio Control；Kerio Technologies 成立于 2001 年，2017 年 1 月被 GFI Software 收购。

核心功能

• 流量控制：按网址、应用、流量类型等条件设置出入站规则。
• 入侵防御：基于 Snort 的引擎监控流量，可记录或拦截可疑活动，规则和黑名单 IP 来自 Emerging Threats。
• 网关杀毒：在网络流量层面扫描威胁，而不只是扫描文件。
• VPN：自有 VPN 可用于站点间互联，另支持 IPsec/L2TP，便于移动设备和第三方防火墙接入。
• 带宽管理：可以设置带宽上限和保底，并在多条互联网线路之间做负载均衡。
• 网页与应用过滤：可选的 Web Filter 支持按内容分类过滤，并具备应用识别能力。
• 统计与报告：记录用户的上网和应用使用情况，可定时通过邮件发送报表。
• 高可用与集中管理：备用设备可在主设备故障时接管；GFI AppManager 提供网页控制台，用于多套部署的备份、监控和远程配置。

支持平台与系统要求

官方提供三种部署方式：在自备硬件上运行的软件设备（带加固操作系统的裸机 ISO）、可在现有 VMware 环境中运行的虚拟设备，以及即插即用的硬件设备。因此它并不是装在普通 Windows 上的应用。官方页面没有给出具体的硬件配置要求。

版本与授权

官方页面提供免费试用和购买入口，未列出详细授权条款，具体价格需向 GFI 咨询。Web Filter 在硬件设备中已包含，在软件和虚拟部署中属于附加项。

适用人群或使用场景

适合需要统一管理出口网络、限制上网行为、搭建远程接入 VPN 的中小企业网络管理员。