防火墙是一个企业计算机网络信息系统安全防护体系中最基础的组成部分，选择防火墙来保护企业的网络已经得到了大家的共识。但是，如何选择一款合适的防火墙却未必是每个企业都能够做到，如同人们都需要穿衣服，但是能够穿出一身得体的、适合自身特性气质的衣服，却不是每个人都能做到的。对防火墙的选择也是如此，应从企业自身状况和需求特点来考虑所需要的防火墙解决方案。不同规模、不同类型的企业，其网络所需要保护的要求存在着明显的差异。

个人用户：
快速安装、免维护的桌面防火墙

随着网络应用的普及和增加，个人用户对防火墙也有更多的需求。个人用户一般指单个用户（包括企业内部桌面用户）或者移动用户。他们通过公网或者专线与内部网络或者目标网络连接，企业内部重要的用户与内外的连接建立在企业内网上。他们要求保护本桌面不被非授权用户访问；防止本机非授权向外传寄信息；而且需要保护不受来自其他节点的秘密攻击。
个人用户需要桌面与远程的防火墙。具体而言，他们要求防火墙能够远程安装及快速、自动操作配置从而减少管理及支持费用，并同企业级及分支机构防火墙协同工作，通过支持系列加密协议而完成VPN连接，并提供公共网络上的附加保护。
此类用户要求防火墙具有如下的特色功能：VPN、防病毒、防火墙（简单），管理维护方便，最好免维护。他们对价格非常敏感，要求价格非常低。
目前许多国内知名的网络安全厂商都为个人用户以及不同规模、不同类型企业提供了不同的防火墙解决方案。例如，天融信为个人用户提供了满足需要的个人版防火墙，它可以运行于Windows 98/2000/XP等多种平台，提供访问控制和访问检测功能。

小型企业/分支机构：
管理方便的低端防火墙

小型企业或分支机构一般少于50人，这些企业常常存在着机密材料，但是没有IT或安全专家方面的员工。他们外部联系网络通常是T1、DSL、基带ISDN或者电缆调制解调器。有时需要基础的网络服务，包括网络与FTP、邮件，有时则是需要终端用户远程通道/需要和总部取得联系。主要访问从内部发起，内部包含敏感数据，带宽较低。
这种规模和应用的网络要求防火墙需要为本网络及远程场所提供安全及联网功能，需要寻求简单的、易于安装的、低成本的安全及连网设备，并且它能够使企业的系统管理员长期管理。能够自我安装的防火墙产品，或者若完全没有现场专家，选择输出安装及安全索引服务是一个好办法。
这样，在选择防火墙时，要求防火墙具有以下功能和特色：集成VPN功能；支持流量和带宽管理；安全可靠的连接；方便的远程管理及检测功能。同时，要求价格比较低。总之，一个使用和管理方便、功能比较简单的低端防火墙即可满足这种类型和规模企业的要求。
天融信ARES防火墙基于先进的全状态监测技术，紧密结合中小客户需求特点，具有即插即用、免维护、高安全、高稳定、高性价比和灵活接入等特点，充分满足了中小用户以上关注的需求。

中型企事业单位：
功能全面的标准防火墙

中型企业的员工数目一般从500到5000人，在外地一般还具有一些小的销售办事处，常常拥有一个以上的建筑物。在网络管理方面他们也拥有一个或以上的具有安全知识的员工来处理网络问题，包括布线和配置网络中心及路径。
中型企业的网络宽带使用的是TI或者初级ISDN、xDSL或者电缆调制解调器。这些企业需要的网络服务，包括网络与FTP、邮件，有时则是需要终端用户远程通道/需要和其他的分支机构或者总部取得联系。访问从内部发起或者从外部进入内部，内部包含很多关键性数据，高带宽。
中型企业中的IT资源是有限的，因此想办法获得尽可能最好的防火墙就显得重要了。这类企业中有许多还在持续发展，他们需要的防火墙可能是比初期所要求的要更强大、更全面。在这种环境下工作的非常好的防火墙，是那些满足购买标准的防火墙, 包括验证、评价及标价。
安全是重要因素，但是易于配置也是重要的。如果存在更小的分支机构同企业相连，便于建造及远程管理也是需要考虑的重要因素所在。防火墙中的大多数服务可以关闭，而在以后仍能够加以利用。防火墙带给中型企业的另一个重要功能是VPN替代调制解调器存储单元作为安全、易于管理的远程通道。
因此，中型企业要求具备以下功能的防火墙：集成VPN功能，且可以灵活的扩展；有较为强大的、灵活的认证功能；支持大规模当地和远程管理，扩展到企业、桌面或者分支机构；用来进行安全防御和规范管理（如带宽和流量等）；能扩展的记录及报告，能进行详细的统计和对话框形式的报告和常见分析；双机和负载均衡功能（特殊）；支持集中管理和支持远程管理，管理方式灵活；支持SNMP等网关协议，支持统一的网络管理，便于统一管理和扩展。同时，他们对价格不太敏感，像上网的企业、政府机构就属于这种需求的企业。
针对于这种需求，天融信提供了相应的解决方案。天融信中小型企业和分支机构级解决方案包括NG FW ARES防火墙。ARES防火墙是一个防火墙/NPN设备，使用全面检查技术来提供和互联网的快速、安全连接。这种即插即用设备确保对进入的信息进行完全控制，并且具有安装快速和安全远程管理等特点。

大型企业：
高性能的分级防火墙

具有5000甚至更多员工的企业一般定义为大型企业。大型企业倾向于按地理区域分布形成一系列分部、支部以及大大小小的分支机构和办事处。他们的宽带要求通常是要满足复合TI或T3、xDSL或者电缆调制解调器解决方案。需要的网络服务，包括网络与FTP、邮件，有时则是需要终端用户远程通道/需要和其他的分支机构或者总部取得联系。网络的主要访问从内部发起或者从外部进入内部，内部包含很多关键性数据，高带宽，应用种类多样，网络十分复杂。
这些企业需要分级的防火墙，在遍及的地理扩展区域内进行协同工作。分部的需要同小型及中型企业类似，但是企业中心设备的复杂网络环境在安全能力、负责远程管理及监测方面要求具有高得多的性能。确保大企业中移动员工部分的VPN能力也是非常重要的。
他们需要的防火墙功能包括：集成VPN功能，且可以灵活的扩展；防火墙细粒度的访问控制功能；有强大的、灵活的认证功能；强大的日志功能；双机和负载均衡功能；支持大规模当地和远程管理，扩展到企业、桌面或者分支机构其他的防火墙。用来进行安全防御和规范管理（如带宽和流量等）；能扩展的记录及报告，能进行详细的统计和对话框形式的报告和常见分析；支持集中管理和支持远程管理，管理方式灵活；支持监控功能；支持SNMP等网关协议，支持统一的网络管理。同时，他们对价格不敏感。像大型企业、政府、金融机构，他们的需求定位较高。
天融信大中型企业级解决方案就是专门针对此类企业需求的，该解决方案包括NG FW4000、NG FW3000系列防火墙。其中，天融信“网络卫士”防火墙4000（NG FW4000）通过面向资源的设计思想和面向资源的策略体系，以及基于核检测技术，不但使防火墙的功能得到完美体现，而且使防火墙性能实现新的突破。它还具有本地和远程等多种管理、灵活的认证方法、深层的日志和审计功能，支持众多网络协议，特别是对多媒体等特殊应用有更好的适用性。对于特殊的网络环境，如千兆的网络环境，天融信企业级防火墙解决方案中NG FW4000提供真正千兆设备性能，完全支持网络使用。

电信级服务提供商：
高安全性的千兆防火墙

一些电信级服务提供者，包括互联网服务提供者、安全管理服务提供者和储存及应用软件提供者，能够为企业及用户提供防火墙作为增值服务。任何一个由服务提供者所配置的防火墙，通过减少同电脑黑客斗争的成本会让他们的客户受益，因为这些电脑黑客可能会充分利用服务提供者的未保护客户作为攻击的中继点。网络的主要访问从外部发起，高性能、高带宽，与其他安全产品互操作能力。他们要求防火墙具备如下功能：内网的安全性需求；负载分担能力；与其他产品的互操作能力；高吞吐需求；防攻击能力；远程维护能力。像ISP、ICP等，他们的网络安全需求定位高。
天融信电信级解决方案包括TOPSEC宙斯盾（TOPSEC AEGIS）系列防火墙。该产品可以支持多达数个千兆口的线速吞吐率、高达百万条以上的并发连接，真正保证了千兆设备的性能，完全可支持骨干网络的应用需要。它支持TOPSEC技术体系的核心技术，可以实现防火墙、IDS、病毒防护系统、信息审计系统等的互通与联动，便于架构整体解决方案。

文章转载地址：http://www.365master.com/kt_article_show.php?article_id=549&categ_code=10041003