中小企业硬件防火墙选型指南

摘要：如何充分利用手中有限的资金，构建尽可能完善的企业安全体系？对饱受安全困扰的中小企业来说，硬件防火墙是个不错的选择。

关键词：中小企业防火墙

如何充分利用手中有限的资金，构建尽可能完善的企业安全体系？对饱受安全困扰的中小企业来说，硬件防火墙是个不错的选择。

【场景篇】

企业安全：仅有杀毒软件远远不够

“防不胜防，窝火非常。”

成立还不到一年就遭遇数次大规模病毒袭击，让北京一家网站的技术主管马钢感受到了深切压力。最厉害的一次，全公司近百台电脑终端全部瘫痪，马钢和他的团队用了一整天的时间才将问题解决。一次次受挫，直接导致公司电脑终端安装的杀毒软件不断更新换代。知名杀毒软件几乎用了一遍，公司员工甚至开起玩笑，说别看网站小，五天一换岗，十天一换哨。

终于，眼见着公司业务屡次因为病毒袭击而受影响，一向将钱包捂得严实的老板点头了，指派马钢完善公司的安全策略，防止类似事件再次发生。一番权衡之后，马钢决定在既有的终端软件防护之外，再添置硬件防火墙设备。但硬件防火墙的成本并不低，要找到适合自身应用的防火墙产品也不是一件容易的事儿。

另外一家小企业的负责人则更为直接地表示，资金压力是一直困扰公司的难题，而现在经济环境又不乐观，公司根本拿不出钱构建完善的安全防护系统。而市场售价便宜的产品，公司出于谨慎的考虑，又不敢轻易尝试。“宁缺毋滥。”他说。

正如上述两家小企业的情况，随着网络应用的普及，越来越多的企业对网络的依赖性增强。资金紧张、人才缺乏等各种问题不断困扰着中小企业。受到黑色利益的驱动，病毒、黑客技术的发展使得安全的威胁无处不在，而中小企业却由于网络安全措施不力更易受到攻击。一招不慎，网络阻塞、系统瘫痪、信息传输中断、数据丢失等等问题接踵而至，给中小企业带来巨大的损失。

各种潜在因素直接威胁着企业网络的正常运行，企业需要防止网络系统遭到非法入侵、未经授权的存取或破坏可能造成的数据丢失、系统崩溃等问题，这些都不是单一的防病毒软件和防火墙就能够解决的。

目前市场上有很多厂商也提出了众多解决方案，这些方案以硬件防火墙为主体，集成了防病毒、防火墙、信息加密、入侵检测、安全认证、核心防护等领域，能够提供的安全保障较为全面。但从其应用范围来看，这些方案大多数面向的是银行、证券、电信、政府等行业用户和大型企业用户。

以往大多品质过硬的专业级硬件防火墙，因价格高昂，在中小企业应用较少。与软件防火墙相比，硬件防火墙内建安全软件，使用专属或强化的操作系统，管理方便、容易更换，解决了防火墙效率与性能之间的难题。当前市场上的相关产品往往售价高低不等、名号标榜不一，让不识内情的中小企业用户眼花缭乱，难以选择。

究竟什么样的硬件防火墙适合中小企业应用？结合中小企业特点，中小企业硬件防火墙必须具备价格合理、功能完备以及易于安装、管理、维护等优势。

针对中小企业的上述需求，本专题推荐当前市场上最适合中小企业安全需求的硬件防火墙产品，希望能为中小企业用户提供借鉴。

日趋复杂的网络环境对中小企业的安全体系提出了高要求

【建议篇】

防火墙配置5要素

已成气候的各种病毒正威胁侵蚀着企业赖以生存的重要资源—信息数据，数据的机密性和安全性成为企业用户最为关心的问题。如何进行企业级安全防护，摆脱或尽量减少种种病毒的侵扰、防止黑客对企业网络的恶意攻击和避免企业信息泄露等，已成为企业信息主管的心头之患，网络环境的安全性被提到了更高的位置。

配置适合自身应用的硬件防火墙是改善网络环境的重要一步。将之贯穿于受控网络通信主干线，对通过受控干线的任何通信行为进行安全处理，并承担着繁重的通信任务。作为网络安全体系的基础和核心控制设备，防火墙的重要性不言而喻。

硬件防火墙作为企业网络与互联网之间的安全卫士，充分体现着网络安全领域的精华技术，如同构建网络安全防护体系的地基，作为基础安全技术具有不可替代性，提供了包过滤、状态检测和代理服务三大功能。一款安全、稳定和可靠的硬件防火墙设备，成为企业信息安全的重要后勤保障。选购硬件防火墙时，中小企业用户应着重关注下列五大要素：

强大的品牌支撑

防火墙设备需要强大的技术研发和资金实力作保障。好的品牌产品会提供过硬的技术支持和本地化服务，使得用户的使用体验更有保障。目前国内防火墙市场上比较知名的品牌有：3COM、D-link、Cisco、金山、NetScreen、 Check Point等，这些品牌技术实力强，能提供优质产品，但国外品牌产品价格往往较高，对于资金本不充裕的中小型企业来说并不容易承受。中小企业在品牌选择时，一定要照顾到公司各方面的特殊需求，而且价格适中，契合当前中小企业现状。

系统构架的安全性

防火墙的安全性能取决于防火墙是否具备安全的操作系统和专用的硬件平台。新一代防火墙产品不再依靠用户的操作系统，通常采用独立开发的操作系统，系统本身不再存在安全隐患，能够确保应用系统的安全性能，进而实现整个系统的安全性。灵活的安全策略不但帮助保护企业网络的安全，也能满足用户的实际需求。

另外，采用尽量多的先进技术是防火墙安全系统所必需考虑的，如包过滤技术、加密技术、可信任信息认证技术及行为分析技术等。

高效的传输性能

目前来说防火墙在类型上基本上都实现了从软件到硬件的转换，算法上也有很大的优化，甚至和性能优良的路由设备网络性能媲美。用户要辨别一款防火墙性能的优劣，主要可以参照权威评测机构或媒体的性能测试结果，这些结果都是以国际标准 RFC2544标准来衡量的，主要包括：网络吞吐量、丢包率、延迟、连接数等，其中吞吐量又是重中之重。当然对于不同规模的企业有不同的性能要求，不一定速度越高越好，中小企业应结合实际需要进行取舍。

责编：

肉丝美足

七七人体大全

苏可可简介

美女露下体