NetScreen-5GT-008 参考价：4500元

　　NetScreen-5GT产品是特性丰富的企业级网络安全解决方案，集成了多种安全功能 -- 状态和深层检测防火墙、IPSec VPN、拒绝服务防护、防病毒和Web过滤等。NetScreen-5GT产品支持拨号备份或双以太网端口，可提供冗余的互联网连接，以确保关键的网络正常运行时间。对于应用层保护，NetScreen-5GT产品支持嵌入式病毒扫描，帮助消除网络病毒威胁。此外，NetScreen-5GT还提供集成Web过滤功能，通过控制与业务无关的网上冲浪来优化生产率和带宽利用率。通过扩展（Extended）许可，NetScreen-5GT产品还能提供设备冗余和网络分段。 NetScreen-5GT ADSL产品提供与NetScreen-5GT相同的集成安全功能以及一个附加的ADSL接口。NetScreen-5GT ADSL消除了对外部ADSL调制解调器的需要，同时降低了服务供应商和大型分布式企业的前期硬件购置成本和后期运行成本。

　　NetScreen-5XT设备是企业级网络安全解决方案，集成了状态检测和深层检测防火墙、IPSec VPN和DoS缓解技术。它支持拨号备份或双以太网端口，用于冗余的互联网连接。NetScreen-5XT产品已经通过Common Criteria和FIPS认证。该设备设计用于广泛分布式企业的安全部署或服务供应商管理的安全业务。

NESCO(广磊科技) BV-603 参考价格：13000元

　　NESCO BV-603是一款面向中小型企业的硬件防火墙，它是一款嵌入式操作系统，不需要在计算机上安装专用软件，只需要浏览器就可直接管理防火墙的各种设置。这款防火墙的最大并发连接数达到了3万个，没有对计算机连接数提出限制。

　　这款防火墙的管理功能比较出色，它能设定群组，管理员可将公司的各个部门分成各个群，方便于管理。这款防火墙提供的工作排程功能可以通过管理员设置，达到上下班等各种不同情况的防火墙使用状态。在安全性方面，NESCO BV-603有不错的表现，它能通过状态封包检查技术过滤防火墙到内部网络的封包，让安全的包进入网络内部。使用一种状态封包检查(Stateful Inspection)的技术， 来过滤穿过防火墙到内部网络的封包，内定只允许由安全的内部网络使用者所主动建立的联机数据可由 Internet 进来，其它封包将会被阻挡。具备网络攻击DoS (Denial of Service) 的侦测与阻挡。NESCO BV-603也提供了追踪示警功能，NAT等功能，让整个网络安全性提高。当然了，像网页过滤功能这些是不会少的，这款防火墙可以通过限制关键字来实现网络内部无法登陆非法网站。

天融信网络卫士NGFW4000-S-VPN 参考价：93000元

　　北京天融信公司是中国网络安全行业的领先企业，是目前国内最大的专业从事网络安全技术研究、产品开发和安全服务的高科技企业。旗下产品网络卫士是我国第一套自主版权的防火墙系统,目前在我国电信、电子、教育、科研等单位广泛使用。

　　网络卫士NGFW4000-S防火墙是我国创新的核检测防火墙，更加安全更加稳定。它由防火墙和管理器组成，最大并发连接数达到了1200000个，没有对计算机连接数提出限制。网络卫士NGFW4000-S防火墙系统集中了包过滤防火墙、应用代理、网络地址转换(NAT)、用户身份鉴别、虚拟专用网、Web页面保护、用户权限控制、安全审计、攻击检测、流量控制与计费等功能,可以为不同类型的Internet接入网络提供全方位的网络安全服务。网络卫士防火墙系统是中国人自己设计的，因此管理界面完全是中文化的，使管理工作更加方便，网络卫士NGFW4000-S防火墙的管理界面是所有防火墙中最直观的。网络卫士NGFW4000-S防火墙比适合中型企业的网络安全需求。

　　总结：硬件防火墙的应用，需要用户建立切合实际的管理策略，以求能将硬件防火墙的安全特性发挥到极致。要提醒大家的是，在选购产品时，应该将关注的重点放在产品自身的安全性上，毕竟硬件防火墙自身的安全性将直接决定着整个网络的安全性，对于产品的功能和性能则应放在侧重点考虑，用户要把握好选购的重点，以免造成更大的损失。