面對價格高高在上的專業(yè)級的硬件防火墻產(chǎn)品，PROcon5是中怡數(shù)寬專門推出的針對于普通中小企業(yè)應(yīng)用的硬件防火墻產(chǎn)品。產(chǎn)品全線防火墻都采用了紅色的設(shè)計，顏色非常奪目，金屬的外殼使防火墻更好地散熱?？煞譃镾AFEcon和PROcon，區(qū)別在于SAFEcon多了VPN的功能。
PROcon5擁有一個WAN口和四個LAN口，RESET口用于還原設(shè)備出廠設(shè)置，設(shè)備著手感覺較重。產(chǎn)品定位于中小企業(yè)，具有專業(yè)、穩(wěn)定、高速三大特點。帶機(jī)數(shù)量最多為200臺電腦，最高吞吐量高達(dá)100M，可對蠕蟲等病毒的攻擊進(jìn)行有效防御；另外，其利用Stateful Packet Inspection (狀態(tài)分組檢查)技術(shù)對傳輸?shù)臄?shù)據(jù)進(jìn)行監(jiān)測，可有效提高數(shù)據(jù)的安全性。其內(nèi)建的SPI、DoS防火墻，在阻止絕大多數(shù)黑客攻擊的同時，也保證了自身的安全，并且擁有完善的日志功能。新版本還多了以下功能，專用的網(wǎng)絡(luò)核心M3E，提升速度功效3倍多；深層檢測防火墻技術(shù)，多正反雙向網(wǎng)頁過濾；分時段組別封閉QQ，商用控管MSN使用；MAC嚴(yán)格綁定驗證，40組地址列表型管理。
NetScreen-5GT-008 參考價：4500元
|
NetScreen-5GT產(chǎn)品是特性豐富的企業(yè)級網(wǎng)絡(luò)安全解決方案，集成了多種安全功能 — 狀態(tài)和深層檢測防火墻、IPSec VPN、拒絕服務(wù)防護(hù)、防病毒和Web過濾等。NetScreen-5GT產(chǎn)品支持撥號備份或雙以太網(wǎng)端口，可提供冗余的互聯(lián)網(wǎng)連接，以確保關(guān)鍵的網(wǎng)絡(luò)正常運(yùn)行時間。對于應(yīng)用層保護(hù)，NetScreen-5GT產(chǎn)品支持嵌入式病毒掃描，幫助消除網(wǎng)絡(luò)病毒威脅。此外，NetScreen-5GT還提供集成Web過濾功能，通過控制與業(yè)務(wù)無關(guān)的網(wǎng)上沖浪來優(yōu)化生產(chǎn)率和帶寬利用率。通過擴(kuò)展（Extended）許可，NetScreen-5GT產(chǎn)品還能提供設(shè)備冗余和網(wǎng)絡(luò)分段。 NetScreen-5GT ADSL產(chǎn)品提供與NetScreen-5GT相同的集成安全功能以及一個附加的ADSL接口。NetScreen-5GT ADSL消除了對外部ADSL調(diào)制解調(diào)器的需要，同時降低了服務(wù)供應(yīng)商和大型分布式企業(yè)的前期硬件購置成本和后期運(yùn)行成本。
NetScreen-5XT設(shè)備是企業(yè)級網(wǎng)絡(luò)安全解決方案，集成了狀態(tài)檢測和深層檢測防火墻、IPSec VPN和DoS緩解技術(shù)。它支持撥號備份或雙以太網(wǎng)端口，用于冗余的互聯(lián)網(wǎng)連接。NetScreen-5XT產(chǎn)品已經(jīng)通過Common Criteria和FIPS認(rèn)證。該設(shè)備設(shè)計用于廣泛分布式企業(yè)的安全部署或服務(wù)供應(yīng)商管理的安全業(yè)務(wù)。
NESCO(廣磊科技) BV-603 參考價格：13000元
 |
NESCO BV-603是一款面向中小型企業(yè)的硬件防火墻，它是一款嵌入式操作系統(tǒng)，不需要在計算機(jī)上安裝專用軟件，只需要瀏覽器就可直接管理防火墻的各種設(shè)置。這款防火墻的最大并發(fā)連接數(shù)達(dá)到了3萬個，沒有對計算機(jī)連接數(shù)提出限制。
這款防火墻的管理功能比較出色，它能設(shè)定群組，管理員可將公司的各個部門分成各個群，方便于管理。這款防火墻提供的工作排程功能可以通過管理員設(shè)置，達(dá)到上下班等各種不同情況的防火墻使用狀態(tài)。在安全性方面，NESCO BV-603有不錯的表現(xiàn)，它能通過狀態(tài)封包檢查技術(shù)過濾防火墻到內(nèi)部網(wǎng)絡(luò)的封包，讓安全的包進(jìn)入網(wǎng)絡(luò)內(nèi)部。使用一種狀態(tài)封包檢查(Stateful Inspection)的技術(shù)， 來過濾穿過防火墻到內(nèi)部網(wǎng)絡(luò)的封包，內(nèi)定只允許由安全的內(nèi)部網(wǎng)絡(luò)使用者所主動建立的聯(lián)機(jī)數(shù)據(jù)可由 Internet 進(jìn)來，其它封包將會被阻擋。具備網(wǎng)絡(luò)攻擊DoS (Denial of Service) 的偵測與阻擋。NESCO BV-603也提供了追蹤示警功能，NAT等功能，讓整個網(wǎng)絡(luò)安全性提高。當(dāng)然了，像網(wǎng)頁過濾功能這些是不會少的，這款防火墻可以通過限制關(guān)鍵字來實現(xiàn)網(wǎng)絡(luò)內(nèi)部無法登陸非法網(wǎng)站。
天融信網(wǎng)絡(luò)衛(wèi)士NGFW4000-S-VPN 參考價：93000元
 |
北京天融信公司是中國網(wǎng)絡(luò)安全行業(yè)的領(lǐng)先企業(yè)，是目前國內(nèi)最大的專業(yè)從事網(wǎng)絡(luò)安全技術(shù)研究、產(chǎn)品開發(fā)和安全服務(wù)的高科技企業(yè)。旗下產(chǎn)品網(wǎng)絡(luò)衛(wèi)士是我國第一套自主版權(quán)的防火墻系統(tǒng),目前在我國電信、電子、教育、科研等單位廣泛使用。
網(wǎng)絡(luò)衛(wèi)士NGFW4000-S防火墻是我國首創(chuàng)的核檢測防火墻，更加安全更加穩(wěn)定。它由防火墻和管理器組成，最大并發(fā)連接數(shù)達(dá)到了1200000個，沒有對計算機(jī)連接數(shù)提出限制。網(wǎng)絡(luò)衛(wèi)士NGFW4000-S防火墻系統(tǒng)集中了包過濾防火墻、應(yīng)用代理、網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)、用戶身份鑒別、虛擬專用網(wǎng)、Web頁面保護(hù)、用戶權(quán)限控制、安全審計、攻擊檢測、流量控制與計費(fèi)等功能,可以為不同類型的Internet接入網(wǎng)絡(luò)提供全方位的網(wǎng)絡(luò)安全服務(wù)。網(wǎng)絡(luò)衛(wèi)士防火墻系統(tǒng)是中國人自己設(shè)計的，因此管理界面完全是中文化的，使管理工作更加方便，網(wǎng)絡(luò)衛(wèi)士NGFW4000-S防火墻的管理界面是所有防火墻中最直觀的。網(wǎng)絡(luò)衛(wèi)士NGFW4000-S防火墻比適合中型企業(yè)的網(wǎng)絡(luò)安全需求。
總結(jié)：硬件防火墻的應(yīng)用，需要用戶建立切合實際的管理策略，以求能將硬件防火墻的安全特性發(fā)揮到極致。要提醒大家的是，在選購產(chǎn)品時，應(yīng)該將關(guān)注的重點放在產(chǎn)品自身的安全性上，畢竟硬件防火墻自身的安全性將直接決定著整個網(wǎng)絡(luò)的安全性，對于產(chǎn)品的功能和性能則應(yīng)放在側(cè)重點考慮，用戶要把握好選購的重點，以免造成更大的損失。
