小型企业应用万元级防火墙导购

　　 
　　网络防黑目前已成为众多企业最关注的问题，黑客在网络中肆意盗取企业内部重要数据让企业损失惨重，普通的软件防火墙由于自身的局限，不能满足企业网络的防黑要求，因此，硬件防火墙逐渐成为企业网络的新宠。

网络防黑目前已成为众多企业最关注的问题，黑客在网络中肆意盗取企业内部重要数据让企业损失惨重，普通的软件防火墙由于自身的局限，不能满足企业网络的防黑要求，因此，硬件防火墙逐渐成为企业网络的新宠。对于大型企业来说，他们可以投入大量的资金去购买性能强的硬件防火墙。但小型企业由于资金不足，不可能花几十万甚至上百万去购买高性能硬件防火墙，因此低价硬件防火墙成为小型企业的首选。

我们下面将要向大家推荐的就是在万元左右的硬件防火墙，对于这种价位的防火墙，它们比较适合于小型企业和SOHO办公。通常硬件防火墙都是硬件捆绑软件的形式推广到市场上，这种价位在万元左右的硬件防火墙主要在软件上下了很大功夫，这主要是由价格和配置所决定的，要想在低价位上生产出性能比较好的防火墙，只有通过软件的完善和升级来不断扩展硬件防火墙的功能。

从性能上看，万元左右防火墙的并发连接数不多，网络吞吐量和安全过滤带宽都不大，这主要是由于小型企业的内部结构不复杂，而且需要连接的计算机数量也并不多，因此硬件防火墙为了节约成本而这样设计，这也正是“一分钱，一分货”的道理。

功能方面，万元左右的防火墙还是比较强大，它们都提供了目前比较普遍的防黑功能，让小型企业内部的安全得到了保障。

通过上面对万元左右防火墙的了解，我们就来看看目前市面上万元级的硬件防火墙，让大家能具体了解这些防火墙。

网泰 BV-603 （参考价格：12800元）

BV-603是网泰公司推出的一款VPN防火墙，它的并发连接数为3000个，网络数据吞吐量也并不大，只能达到50Mbps，具有8MB的安全过滤带宽，计算机连接数限制在300台以内，整体性能只能说勉强，适合于办公和小型企业。

虽然在性能没有很好的表现，但这款防火墙的功能还是比较让人满意。它具有的封包检查技术可以过滤掉一些无用的包；这款防火墙能够防止Dos（拒绝服务）攻击，并且提供了追踪示警功能，管理员可以通过浏览器和邮箱来了解防火墙使用的情况，进行合理的调配，让整个网络更加安全。BV-603具有的各种过滤手段，可以防止内网访问非法网站。BV-603除了在功能上有比较好的表现外，操作也十分简单，只需要通过计算机的WEB页面就可操作整个防火墙，不需要另外安装软件。

点评：这款防火墙的整体性能不太让人满意，但功能上比较丰富，能够满足于小型企业和办公的需要。

NESCO BV-603 （参考价格：13000元）

NESCO BV-603是一款面向中小型企业的硬件防火墙，它是一款嵌入式操作系统，不需要在计算机上安装专用软件，只需要浏览器就可直接管理防火墙的各种设置。这款防火墙的最大并发连接数达到了3万个，没有对计算机连接数提出限制。

这款防火墙的管理功能比较出色，它能设定群组，管理员可将公司的各个部门分成各个群，方便于管理。这款防火墙提供的工作排程功能可以通过管理员设置，达到上下班等各种不同情况的防火墙使用状态。在安全性方面，NESCO BV-603有不错的表现，它能通过状态封包检查技术过滤防火墙到内部网络的封包，让安全的包进入网络内部。NESCO BV-603也提供了追踪示警功能，NAT等功能，让整个网络安全性提高。当然了，像网页过滤功能这些是不会少的，这款防火墙可以通过限制关键字来实现网络内部无法登陆非法网站，例如设置一些“法轮功”就可以防止用户登陆具有“法轮功”的网页。

点评：NESCO BV-603的性能还是比较让人满意，在功能上与其他硬件防火墙差别不大，能够保护小型企业内部安全。

大唐龙创 NP-F420 （参考价格：13500元）

作为专门从事网络安全产品研发的龙创科技公司，在中国的网络安全方面提供了大力支持。NP-F420以比较低的价格提供了180Mbps的网络数据吞吐量，220MB的安全过滤带宽和最大5万个并发连接数，整体性能让人满意，这款防火墙没有人数上的限制。

这款防火墙具有安全的网络控制，可以通过IP地址与MAC地址绑定，时间段上网控制，NAT网络地址转换等功能，来实现管理员对网络中的控制。 NP-F420可以防止Dos与DDos攻击，防止IP欺骗，能够检查TCP异常现象等，让整个小型企业网络处于一个比较安全的状态。一次性口令认证和 RADIUS 认证保护了非法用户登陆内部网络，而流量管理和带宽管理则让这款硬件防火墙更加的智能化，也方便了管理员对整个网络的带宽分配。日志管理则帮助管理员记录内部网络的使用情况和黑客攻击的情况，更加简洁的操作系统则让管理员操作十分轻松。

点评：这款防火墙的性能比较让人满意，加上比较强的防黑能力，对于小型企业来说是一个不错的选择。

阿姆瑞特 AS-F50-Pro-L （参考价格：17278元）

瑞典的阿姆瑞特公司是一个专门从事网络安全的IT企业，AS-F50-Pro-L作为阿姆瑞特公司的一款万元级硬件防火墙，具有4000个并发连接数，80Mbps的数据吞吐量和10Mbps的VPN吞吐量，虽然只能提供25台计算机的连接，但对于小型企业和办公来说，十分的适合。

AS-F50-Pro-L在功能上有不错的表现，它可以对Dos和DDos入侵进行检测，防止Dos和DDos攻击给企业带来的危害。这款防火墙具有强大的访问控制功能，它能实现网络地址转换（NAT），隐藏网络内部结构，提高网络安全；它提供了认证功能，用户要访问内部网络或则防火墙，必需通过认证之后才能进入，这样大大降低了黑客攻击所造成的危险性。AS-F50-Pro-L支持宽带管理功能，可以对网络中的用户分配合理的带宽。AS- F50-Pro-L提供了日志管理，可以记录防火墙的重要信息，达到事后分析，亡羊补牢的目的。

点评：作为一款SOHO硬件防火墙，AS-F50-Pro-L的性能能够满足一些小型企业和办公的需要，不过这款防火墙的并发连接数和25台的计算机连接确实太少了。

思科 PIX-515E （参考价格：19000元）

作为思科的防火墙，本身就具有比较好的安全性，加上19000元的价格，多少也能算是万元级防火墙中比较好的产品了。这款防火墙属于百兆级的防火墙，它具有188Mbps的数据吞吐量，13万个并发连接数，63Mbps的VPN吞吐量和2000个并发VPN隧道，整体性能在同价位产品中属于上上之作。这主要是由它配置的433MHz Intel赛扬处理器，32MB内存和16MB闪存来决定的。

PIX-515E的核心是一种基于自适应安全算法（ASA）的保护机制，它可以防止Dos拒绝服务器攻击，并且可以对IDS入侵进行检测监控，防止这些攻击对小型企业网络带来灾难性的后果。PIX-515E对于自身的安全也有一个完整的保护系统，它提供了认证，授权，计帐（AAA），审计以及抗攻击和自我保护能力，既能通过认证，抗攻击和自我保护能力有效的保护自身的安全，又能通过授权等功能来调节内部网络，让这款防火墙的功能更加强大。这款防火墙具有非常强大的防黑能力，它能够防止IP假冒，口令字攻击，邮件诈骗等攻击。

点评：对于价格不到2万的一款硬件防火墙，PIX-515E整体性能不错，具有较好的防黑能力，加上搭配的专用的操作系统，对于小型企业来说，是一个不错的选择。

原文转自：http://www.ltesting.net