单位服务器安装什么防火墙比较好？

pude

9494

judite

最初由 thomson88 发布
[B]

checkpoint是最有名的防火墙， 同类产品以性能相比较， 也许是最好的。但是价钱非常昂贵，没有超过十万的预算就不要想了，而且设置起来也非常复杂。sonicwall与之相比之下， 可能安全性能差一些， 但是性价比高， 易于管理和升级。对于单位里面机器总数量不太多， 对安全性要求可以适当放宽的， 还有就是预算不多的情况下的最好选择（个人认为）。 [/B]

没有啊，checkpoint4.1在2000年的时候我用￥30000多买的，加一台普通的pc，Solaris for x86是免费的，不超过￥40000

黑洞

1，在我印象当中，中高端的大都是硬件防火墙；当然现在也有软硬结合的中高端防火墙
2，硬件防火墙是否也有升级的问题？

cclnw

天融信

hua

sonicwall 目标客户是soho型，类似宽带用户，虽然sonicwall也有高端产品，但价格和普通防火墙似乎没有什么区别
那如果要买低端的硬件防火墙，完全可以买个1万左右的硬件的，虽说是硬件，只是做成个盒子，基本内容都捆绑了checkpoint之类的软件，价格又便宜，甚至还有几千块的，功能又不差，性能，反正能用。
netscreen 自然很不错，只要不上在电信主干网上就不会有什么问题，呵呵，平时的环境没有什么抗不了的，功能性能都不错，问题还是价格贵。
天融信也不错，至少这几年卖的不错，呵呵，而且性能的确比前几年的要好。国产硬件防火墙的龙头老大吧。
其它国内比较强的，其实最终成交的价格都贵不到哪里去（100M环境的产品基本都能到8万以下）
还有东软等做的也很强

硬件防火墙，大多是基于包过滤的，所以，所谓升级，基本还是没什么实质的东西
重要的还是在于网络拓扑结构的设计，与防火墙安全策略的设置。

现在的一些硬件防火墙因为功能上的一些需要，在包过滤的基础上，往往又增加了对部分应用层服务
的监控管理等功能，如增加对www/mail的监控过滤等，增加了一些应用层上的ids的简单功能

扯远了~~~

黑洞

那里，那里，继续说说“硬件防火墙，大多是基于包过滤的，所以，所谓升级，基本还是没什么实质的东西
重要的还是在于网络拓扑结构的设计，与防火墙安全策略的设置。”

joyt

重要的还是在于网络拓扑结构的设计，与防火墙安全策略的设置。

不错不错。