三、实际需求，按需取舍是关键

　　市场上的硬件防火墙产品中，有的价格只要千元，有的则需要万元，很多产品的价格差异很大，但对于普通用户而言，这些防火墙的基本功能似乎都一样，难以区别，因为都是为了进行安全防护作用，值得注意的是，两款产品的价格相差很大的话，他们的区别是比较明显的，比如有的防火墙还提供了路由功能，这类产品一般为要求不高的用户推出，价格不太贵，可以满足小型企业的购买需求，这些用户很在乎价格，同时又需要兼顾高性能安全防护以及路由功能，一般而言，2000元内的防火墙比较适合这类用户，当然，如果是有特殊需要的小型企业，也可以考虑购买单一功能的防火墙，这类产品可以提供更可靠的安全性能，价格一般在3500元左右，如果是无线网络，一定要购买支持802.11g无线协议的防火墙。

　　图5，1600元的Netgear FVS318

　　对于一些中小企业而言，他们比较在乎安全性，同时又需要进行浏览Web、收发E-mail以及发布主页，在选购防火墙时，要注意考虑保护内部(敏感)数据的安全，对服务协议的多样性以及速度等可以不作特殊要求，建议选用一般的代理型防火墙，价格最好不要超过5000元。对于中型企业而言，如果网络流量不大，与外部联系较多，且内部数据比较重要。因此首先要考虑安全问题，对于重要数据的传送，防火墙必须要提供加密的VPN通讯，同时为了确保内部资料的安全性，建议选择内置防垃圾邮件保护功能的防火墙，价格在8000元左右即可。如果网络流量比较大，建议选择1000Mbps网卡接口和高达450Mpps（或80MB无线）网络吞吐量的产品。

　　图6，某独立防火墙的性能参数