网络通信 频道

网络安全不可少 百兆级防火墙选购

    华为3Com Quidway SecPath 100F    参考价格:29500元

    华为3Com Quidway SecPath 100F防火墙是华为3Com公司面向企业用户开发的新一代专业防火墙设备,可以作为中小企业的出口防火墙设备,也可以作为中型企业的内部防火墙设备。华为3Com Quidway SecPath 100F防火墙提供4个固定的10/100M自适应FE口 LAN口和3个固定的10/100M自适应FE口 WAN口。提供一个MIM 扩展槽位,目前可选的接口模块有1FE/2FE/NDECII/HDC四种。提供机箱内部环境温度检测功能,并支持网管,满足高可靠性要求。

    该防火墙支持外部攻击防范、内网安全、流量监控、网页过滤、邮件过滤等功能,能够有效的保证网络的安全,采用ASPF状态检测技术,可对连接过程和有害命令进行监测,并协同ACL完成动态包过滤。可以提供多种智能分析和管理手段,支持邮件告警,支持多种日志,提供网络管理监控,协助网络管理员完成网络的安全管理,支持AAA、NAT等技术,可以确保在开放的Internet上实现安全的、满足可靠质量要求的网络。支持多种VPN业务,如L2TP VPN、IPSec VPN、GRE VPN、华为动态VPN、SSL VPN等等,可以构建Internet、Intranet、Remote Access等多种形式的VPN。

    点评:此款产品除了防火墙功能外并提供基本的路由能力,支持RIP/OSPF路由策略。丰富的QoS特性,提供流量监管、流量整形及多种队列调度策略。作为华为的产品相信其性能是不用怀疑的,而且29500的价格在华为普遍价格较高的产品中也不是很昂贵了。

    小结:

    一般按防火墙的性能来分可以分为百兆级防火墙和千兆级防火墙两类,因为防火墙通常位于网络边界,所以不可能只是十兆级的。上述介绍了几款百兆级的防火墙产品,防火墙主要的作用就是防止网络病毒和黑客的攻击,所以其安全性是最重要的指标。例如目前DoS攻击是网络上非常具有威胁性一种攻击方式,上述的几款产品都具有防止DoS攻击的能力。

    选购时品牌也是非常关键的,防火墙产品技术含量教高,生产这样的设备不仅需要强大的资金作后盾,而且在技术实力上也需要有强大的保障。选择了好的品牌在一定程度上也就选择了好的技术和服务,对将来的使用更加有保障。所以在选购防火墙产品时千万别贪图一时便宜,选购一些无保障的产品。上述几款产品即有来自国外品牌思科,也有国产的华为、联想这些厂家都是有实力的大厂,选择这些厂家用户还是非常有保障的。

0
相关文章