【IT168导购】不管是基于软件还是硬件的防火墙，其突出作用就是保护企业内部网络安全，并能识别并屏蔽非法请求，有效防止跨越权限的数据访问，因此其重要性也就可见一斑！而大多数企业又都是选用的硬件级的防火墙，但是由于各企业用户使用的安全程度不同，使得厂商所推出的产品也有所区分。

    那么，企业如何才能根据自己网络实际，选到一款实惠、实用、实际的防火墙呢？以下笔者对这方面的产品作了个小小的搜集：

    联想网御2000FW E

市场参考价：98000元。

    这是一款面向大中型企业、政府机关和一般行业用户的网络信息系统推出的一款防火墙产品，可广泛应用于百兆网络环境中信息安全系统的构建。联想的这一类型防火墙有许多明显的特点：一方面防火墙的基本功能丰富，配置简便，可实现在网络中的快速部署，这极大的减低了网络组建及维护的繁琐；另一方面其网络数据处理相当流畅，设置全过程透明，不会成为网络通讯的瓶颈。

    此款产品的网络拓扑适应能力强，可以选用网关级防病毒模块和VPN安全隧道模块！它的USB接口还配有USB电子钥匙，保证设备安全！

    适用范围：政府、银行、证券、金融等单位用户。

    产品官方网：http://www.legend.com.cn

    瑞星RFW-100/5G（7G）

市场参考价：148000元 

    一款功能强大、安全高效的防火墙产品，它采用国际上领先的网络内核技术，专门为国内应用环境量身定做！其具备的多种反电子欺骗手段、强大信息分析功能、高效包过滤功能、多种安全措施等等，使企业的网络系统更加安全可靠！

    同时其双向NAT、代理服务器、地址绑定、双机热备份、复杂别名、审计、高级授权认证、集中管理、实时控制、日志转存、多播协议控制、VLAN TRUNK支持、SNMP管理等等扩展功能也是一应俱全！以瑞星在网络安全方面的声望，我们没理由不相信这是一款相当不错的产品！

    适用范围：企事业单位、公司。

    产品官方网：http://it.rising.com.cn/product/safety/rfwkm/rfwkm-brief.htm

    思科 PIX-525-UR-BUN 防火墙

市场参考价：169000元。

    大名鼎鼎的思科公司出品！ 此防火墙产品也是一个系列，PIX 525防火墙就是思科公司处于世界领先的Cisco Secure PIX防火墙系列的组成部分，它能够为当今的网络用户提供非常好的安全性、可靠性和高性能！

    产品允许各公司将经济高效、无缝的网络基础设施扩展到分支机构，最低的拥有成本；而且其安装、配置简单，网络中断时间更少；它拥有的自适应安全算法可以为所有的TCP/IP对话提供静态安全性，以保护敏感的保密资源；另外，它还可以隐藏IP地址，使之不被外网轻易得到并可截断通过代理的不良认证连接！

    适用范围：大中型企业、公司用户。

    产品官方网：http://www.cisco.com

方通 Secuway 6000F4

市场参考价：650000元

    这款方正公司新出品的方通6000系列千兆级高端防火墙以优异的性能使其颇受媒体关注，IT168也有此款产品的详细介绍！其并发连接数可达1500000，支持VPN，网络用户数支持无限多；其产品特点可以用高效、协同、安全、可用、可靠这几个字来形容。

    它集成了防火墙、入侵检测系统、 VPN可选方案以及流量管理等功能，为千兆网络提供近乎零衰减的高度稳定的安全保障，可广泛应用于大中型企业、电信行业等各个领域！

    适用范围：大中型企业及各个领域。

    产品官方网：http://www.foundertech.com/ 

    本文最后，对防火墙中常见的两个性能指标术语作个小解释：

    1、 并发连接数：

    这是指防火墙对其业务信息流的处理能力，是其能够同时处理的点对点连接的最大数目，它反映出防火墙设备对多个连接的访问控制能力和连接状态跟踪能力，可见其大小将直接影响到防火墙所能支持的最大信息点数。

    2、 网络吞吐量：

    是指在不丢包的情况下单位时间内通过防火墙的数据包数量，其值大小主要由防火墙内网卡及程序算法的效率决定。一般说来吞吐量为百兆级的防火墙适合运用于中小企业，而对于象电信、金融等数据交换频繁且量又大的公司单位来说，就需要采用吞吐量为千兆级的防火墙产品了。

    总结：我们在选购一个防火墙产品时，还应该从自身出发考虑一些潜在的因素：比如你的网络受威胁的程度、其他已经用来保护网络及其资源的安全措施、网络是否有经验丰富的管理员等等。