面對(duì)價(jià)格高高在上的專業(yè)級(jí)的硬件防火墻產(chǎn)品，PROcon5是中怡數(shù)寬專門(mén)推出的針對(duì)于普通中小企業(yè)應(yīng)用的硬件防火墻產(chǎn)品。產(chǎn)品全線防火墻都采用了紅色的設(shè)計(jì)，顏色非常奪目，金屬的外殼使防火墻更好地散熱?？煞譃镾AFEcon和PROcon，區(qū)別在于SAFEcon多了VPN的功能。

　　PROcon5擁有一個(gè)WAN口和四個(gè)LAN口，RESET口用于還原設(shè)備出廠設(shè)置，設(shè)備著手感覺(jué)較重。產(chǎn)品定位于中小企業(yè)，具有專業(yè)、穩(wěn)定、高速三大特點(diǎn)。帶機(jī)數(shù)量最多為200臺(tái)電腦，最高吞吐量高達(dá)100M，可對(duì)蠕蟲(chóng)等病毒的攻擊進(jìn)行有效防御；另外，其利用Stateful Packet Inspection (狀態(tài)分組檢查)技術(shù)對(duì)傳輸?shù)臄?shù)據(jù)進(jìn)行監(jiān)測(cè)，可有效提高數(shù)據(jù)的安全性。其內(nèi)建的SPI、DoS防火墻，在阻止絕大多數(shù)黑客攻擊的同時(shí)，也保證了自身的安全，并且擁有完善的日志功能。新版本還多了以下功能，專用的網(wǎng)絡(luò)核心M3E，提升速度功效3倍多；深層檢測(cè)防火墻技術(shù)，多正反雙向網(wǎng)頁(yè)過(guò)濾；分時(shí)段組別封閉QQ，商用控管MSN使用；MAC嚴(yán)格綁定驗(yàn)證，40組地址列表型管理。

      NetScreen-5GT-008 參考價(jià)：4500元

　　NetScreen-5GT產(chǎn)品是特性豐富的企業(yè)級(jí)網(wǎng)絡(luò)安全解決方案，集成了多種安全功能 — 狀態(tài)和深層檢測(cè)防火墻、IPSec VPN、拒絕服務(wù)防護(hù)、防病毒和Web過(guò)濾等。NetScreen-5GT產(chǎn)品支持撥號(hào)備份或雙以太網(wǎng)端口，可提供冗余的互聯(lián)網(wǎng)連接，以確保關(guān)鍵的網(wǎng)絡(luò)正常運(yùn)行時(shí)間。對(duì)于應(yīng)用層保護(hù)，NetScreen-5GT產(chǎn)品支持嵌入式病毒掃描，幫助消除網(wǎng)絡(luò)病毒威脅。此外，NetScreen-5GT還提供集成Web過(guò)濾功能，通過(guò)控制與業(yè)務(wù)無(wú)關(guān)的網(wǎng)上沖浪來(lái)優(yōu)化生產(chǎn)率和帶寬利用率。通過(guò)擴(kuò)展（Extended）許可，NetScreen-5GT產(chǎn)品還能提供設(shè)備冗余和網(wǎng)絡(luò)分段。 NetScreen-5GT ADSL產(chǎn)品提供與NetScreen-5GT相同的集成安全功能以及一個(gè)附加的ADSL接口。NetScreen-5GT ADSL消除了對(duì)外部ADSL調(diào)制解調(diào)器的需要，同時(shí)降低了服務(wù)供應(yīng)商和大型分布式企業(yè)的前期硬件購(gòu)置成本和后期運(yùn)行成本。

　　NetScreen-5XT設(shè)備是企業(yè)級(jí)網(wǎng)絡(luò)安全解決方案，集成了狀態(tài)檢測(cè)和深層檢測(cè)防火墻、IPSec VPN和DoS緩解技術(shù)。它支持撥號(hào)備份或雙以太網(wǎng)端口，用于冗余的互聯(lián)網(wǎng)連接。NetScreen-5XT產(chǎn)品已經(jīng)通過(guò)Common Criteria和FIPS認(rèn)證。該設(shè)備設(shè)計(jì)用于廣泛分布式企業(yè)的安全部署或服務(wù)供應(yīng)商管理的安全業(yè)務(wù)。

      NESCO(廣磊科技) BV-603 參考價(jià)格：13000元

　　NESCO BV-603是一款面向中小型企業(yè)的硬件防火墻，它是一款嵌入式操作系統(tǒng)，不需要在計(jì)算機(jī)上安裝專用軟件，只需要瀏覽器就可直接管理防火墻的各種設(shè)置。這款防火墻的最大并發(fā)連接數(shù)達(dá)到了3萬(wàn)個(gè)，沒(méi)有對(duì)計(jì)算機(jī)連接數(shù)提出限制。

　　這款防火墻的管理功能比較出色，它能設(shè)定群組，管理員可將公司的各個(gè)部門(mén)分成各個(gè)群，方便于管理。這款防火墻提供的工作排程功能可以通過(guò)管理員設(shè)置，達(dá)到上下班等各種不同情況的防火墻使用狀態(tài)。在安全性方面，NESCO BV-603有不錯(cuò)的表現(xiàn)，它能通過(guò)狀態(tài)封包檢查技術(shù)過(guò)濾防火墻到內(nèi)部網(wǎng)絡(luò)的封包，讓安全的包進(jìn)入網(wǎng)絡(luò)內(nèi)部。使用一種狀態(tài)封包檢查(Stateful Inspection)的技術(shù)， 來(lái)過(guò)濾穿過(guò)防火墻到內(nèi)部網(wǎng)絡(luò)的封包，內(nèi)定只允許由安全的內(nèi)部網(wǎng)絡(luò)使用者所主動(dòng)建立的聯(lián)機(jī)數(shù)據(jù)可由 Internet 進(jìn)來(lái)，其它封包將會(huì)被阻擋。具備網(wǎng)絡(luò)攻擊DoS (Denial of Service) 的偵測(cè)與阻擋。NESCO BV-603也提供了追蹤示警功能，NAT等功能，讓整個(gè)網(wǎng)絡(luò)安全性提高。當(dāng)然了，像網(wǎng)頁(yè)過(guò)濾功能這些是不會(huì)少的，這款防火墻可以通過(guò)限制關(guān)鍵字來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)內(nèi)部無(wú)法登陸非法網(wǎng)站。

      天融信網(wǎng)絡(luò)衛(wèi)士NGFW4000-S-VPN 參考價(jià)：93000元

　　北京天融信公司是中國(guó)網(wǎng)絡(luò)安全行業(yè)的領(lǐng)先企業(yè)，是目前國(guó)內(nèi)最大的專業(yè)從事網(wǎng)絡(luò)安全技術(shù)研究、產(chǎn)品開(kāi)發(fā)和安全服務(wù)的高科技企業(yè)。旗下產(chǎn)品網(wǎng)絡(luò)衛(wèi)士是我國(guó)第一套自主版權(quán)的防火墻系統(tǒng),目前在我國(guó)電信、電子、教育、科研等單位廣泛使用。

　　網(wǎng)絡(luò)衛(wèi)士NGFW4000-S防火墻是我國(guó)首創(chuàng)的核檢測(cè)防火墻，更加安全更加穩(wěn)定。它由防火墻和管理器組成，最大并發(fā)連接數(shù)達(dá)到了1200000個(gè)，沒(méi)有對(duì)計(jì)算機(jī)連接數(shù)提出限制。網(wǎng)絡(luò)衛(wèi)士NGFW4000-S防火墻系統(tǒng)集中了包過(guò)濾防火墻、應(yīng)用代理、網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)、用戶身份鑒別、虛擬專用網(wǎng)、Web頁(yè)面保護(hù)、用戶權(quán)限控制、安全審計(jì)、攻擊檢測(cè)、流量控制與計(jì)費(fèi)等功能,可以為不同類型的Internet接入網(wǎng)絡(luò)提供全方位的網(wǎng)絡(luò)安全服務(wù)。網(wǎng)絡(luò)衛(wèi)士防火墻系統(tǒng)是中國(guó)人自己設(shè)計(jì)的，因此管理界面完全是中文化的，使管理工作更加方便，網(wǎng)絡(luò)衛(wèi)士NGFW4000-S防火墻的管理界面是所有防火墻中最直觀的。網(wǎng)絡(luò)衛(wèi)士NGFW4000-S防火墻比適合中型企業(yè)的網(wǎng)絡(luò)安全需求。

　　總結(jié)：硬件防火墻的應(yīng)用，需要用戶建立切合實(shí)際的管理策略，以求能將硬件防火墻的安全特性發(fā)揮到極致。要提醒大家的是，在選購(gòu)產(chǎn)品時(shí)，應(yīng)該將關(guān)注的重點(diǎn)放在產(chǎn)品自身的安全性上，畢竟硬件防火墻自身的安全性將直接決定著整個(gè)網(wǎng)絡(luò)的安全性，對(duì)于產(chǎn)品的功能和性能則應(yīng)放在側(cè)重點(diǎn)考慮，用戶要把握好選購(gòu)的重點(diǎn)，以免造成更大的損失。

yajing