面對價格高高在上的專業(yè)級的硬件防火墻產(chǎn)品,PROcon5是中怡數(shù)寬專門推出的針對于普通中小企業(yè)應用的硬件防火墻產(chǎn)品。產(chǎn)品全線防火墻都采用了紅色的設計,顏色非常奪目,金屬的外殼使防火墻更好地散熱??煞譃镾AFEcon和PROcon,區(qū)別在于SAFEcon多了VPN的功能。
PROcon5擁有一個WAN口和四個LAN口,RESET口用于還原設備出廠設置,設備著手感覺較重。產(chǎn)品定位于中小企業(yè),具有專業(yè)、穩(wěn)定、高速三大特點。帶機數(shù)量最多為200臺電腦,最高吞吐量高達100M,可對蠕蟲等病毒的攻擊進行有效防御;另外,其利用Stateful Packet Inspection (狀態(tài)分組檢查)技術(shù)對傳輸?shù)臄?shù)據(jù)進行監(jiān)測,可有效提高數(shù)據(jù)的安全性。其內(nèi)建的SPI、DoS防火墻,在阻止絕大多數(shù)黑客攻擊的同時,也保證了自身的安全,并且擁有完善的日志功能。新版本還多了以下功能,專用的網(wǎng)絡核心M3E,提升速度功效3倍多;深層檢測防火墻技術(shù),多正反雙向網(wǎng)頁過濾;分時段組別封閉QQ,商用控管MSN使用;MAC嚴格綁定驗證,40組地址列表型管理。
NetScreen-5GT-008 參考價:4500元
![]() |
NetScreen-5GT產(chǎn)品是特性豐富的企業(yè)級網(wǎng)絡安全解決方案,集成了多種安全功能 — 狀態(tài)和深層檢測防火墻、IPSec VPN、拒絕服務防護、防病毒和Web過濾等。NetScreen-5GT產(chǎn)品支持撥號備份或雙以太網(wǎng)端口,可提供冗余的互聯(lián)網(wǎng)連接,以確保關(guān)鍵的網(wǎng)絡正常運行時間。對于應用層保護,NetScreen-5GT產(chǎn)品支持嵌入式病毒掃描,幫助消除網(wǎng)絡病毒威脅。此外,NetScreen-5GT還提供集成Web過濾功能,通過控制與業(yè)務無關(guān)的網(wǎng)上沖浪來優(yōu)化生產(chǎn)率和帶寬利用率。通過擴展(Extended)許可,NetScreen-5GT產(chǎn)品還能提供設備冗余和網(wǎng)絡分段。 NetScreen-5GT ADSL產(chǎn)品提供與NetScreen-5GT相同的集成安全功能以及一個附加的ADSL接口。NetScreen-5GT ADSL消除了對外部ADSL調(diào)制解調(diào)器的需要,同時降低了服務供應商和大型分布式企業(yè)的前期硬件購置成本和后期運行成本。
NetScreen-5XT設備是企業(yè)級網(wǎng)絡安全解決方案,集成了狀態(tài)檢測和深層檢測防火墻、IPSec VPN和DoS緩解技術(shù)。它支持撥號備份或雙以太網(wǎng)端口,用于冗余的互聯(lián)網(wǎng)連接。NetScreen-5XT產(chǎn)品已經(jīng)通過Common Criteria和FIPS認證。該設備設計用于廣泛分布式企業(yè)的安全部署或服務供應商管理的安全業(yè)務。
NESCO(廣磊科技) BV-603 參考價格:13000元
![]() |
NESCO BV-603是一款面向中小型企業(yè)的硬件防火墻,它是一款嵌入式操作系統(tǒng),不需要在計算機上安裝專用軟件,只需要瀏覽器就可直接管理防火墻的各種設置。這款防火墻的最大并發(fā)連接數(shù)達到了3萬個,沒有對計算機連接數(shù)提出限制。
這款防火墻的管理功能比較出色,它能設定群組,管理員可將公司的各個部門分成各個群,方便于管理。這款防火墻提供的工作排程功能可以通過管理員設置,達到上下班等各種不同情況的防火墻使用狀態(tài)。在安全性方面,NESCO BV-603有不錯的表現(xiàn),它能通過狀態(tài)封包檢查技術(shù)過濾防火墻到內(nèi)部網(wǎng)絡的封包,讓安全的包進入網(wǎng)絡內(nèi)部。使用一種狀態(tài)封包檢查(Stateful Inspection)的技術(shù), 來過濾穿過防火墻到內(nèi)部網(wǎng)絡的封包,內(nèi)定只允許由安全的內(nèi)部網(wǎng)絡使用者所主動建立的聯(lián)機數(shù)據(jù)可由 Internet 進來,其它封包將會被阻擋。具備網(wǎng)絡攻擊DoS (Denial of Service) 的偵測與阻擋。NESCO BV-603也提供了追蹤示警功能,NAT等功能,讓整個網(wǎng)絡安全性提高。當然了,像網(wǎng)頁過濾功能這些是不會少的,這款防火墻可以通過限制關(guān)鍵字來實現(xiàn)網(wǎng)絡內(nèi)部無法登陸非法網(wǎng)站。
天融信網(wǎng)絡衛(wèi)士NGFW4000-S-VPN 參考價:93000元
![]() |
北京天融信公司是中國網(wǎng)絡安全行業(yè)的領(lǐng)先企業(yè),是目前國內(nèi)最大的專業(yè)從事網(wǎng)絡安全技術(shù)研究、產(chǎn)品開發(fā)和安全服務的高科技企業(yè)。旗下產(chǎn)品網(wǎng)絡衛(wèi)士是我國第一套自主版權(quán)的防火墻系統(tǒng),目前在我國電信、電子、教育、科研等單位廣泛使用。
網(wǎng)絡衛(wèi)士NGFW4000-S防火墻是我國首創(chuàng)的核檢測防火墻,更加安全更加穩(wěn)定。它由防火墻和管理器組成,最大并發(fā)連接數(shù)達到了1200000個,沒有對計算機連接數(shù)提出限制。網(wǎng)絡衛(wèi)士NGFW4000-S防火墻系統(tǒng)集中了包過濾防火墻、應用代理、網(wǎng)絡地址轉(zhuǎn)換(NAT)、用戶身份鑒別、虛擬專用網(wǎng)、Web頁面保護、用戶權(quán)限控制、安全審計、攻擊檢測、流量控制與計費等功能,可以為不同類型的Internet接入網(wǎng)絡提供全方位的網(wǎng)絡安全服務。網(wǎng)絡衛(wèi)士防火墻系統(tǒng)是中國人自己設計的,因此管理界面完全是中文化的,使管理工作更加方便,網(wǎng)絡衛(wèi)士NGFW4000-S防火墻的管理界面是所有防火墻中最直觀的。網(wǎng)絡衛(wèi)士NGFW4000-S防火墻比適合中型企業(yè)的網(wǎng)絡安全需求。
總結(jié):硬件防火墻的應用,需要用戶建立切合實際的管理策略,以求能將硬件防火墻的安全特性發(fā)揮到極致。要提醒大家的是,在選購產(chǎn)品時,應該將關(guān)注的重點放在產(chǎn)品自身的安全性上,畢竟硬件防火墻自身的安全性將直接決定著整個網(wǎng)絡的安全性,對于產(chǎn)品的功能和性能則應放在側(cè)重點考慮,用戶要把握好選購的重點,以免造成更大的損失。