网络安全是一个永远也谈不完的话题，每一名黑客都想攻破企业的网站，而每个企业都希望自己的网站能防范网络黑客的攻击。因此，网络安全也就成为企业急需解决的问题。作为网络安全屏障的防火墙就显得越来越重要。目前，市场上的防火墙性能各异，价格差别也很大，对于小型企业和办公来说，他们不可能投入大量的资金去购买防火墙，所以，低价位的防火墙也就成了小型企业和办公用户的首选。一个万元左右的防火墙就基本上能够满足小型企业和办公用户的需要，但万元左右的防火墙实际上相当于一台PC加一套防火墙软件的结合，在网络安全性方面不是非常好。如果需要更好一点的防火墙，那就需要将价格提升一个档次，两万元到三万元之间的防火墙就成为企业用户的首选，价格在两万到三万元之间的防火墙脱离了万元左右防火墙以PC加防火墙软件的结合模式，成为一种纯粹的硬件防火墙，并且防黑能力更加强大，因此购买一款两万到三万元之间的防火墙将更好的保护企业网络的安全。

　　价格在两万到三万元之间的防火墙市场上比较多，用户购买的余地非常大，但它们在性能和功能上还是有很大区别，针对这一现象，我们向广大企业用户推荐几款硬件防火墙，以供参考。

　　网新易尚 ES700S (无限用户) （参考价格：25000元）

　　网新易尚ES700S有几种类型的防火墙，它们分别支持不同的用户连接数，在并发连接数上也就有所不同。网新易尚 ES700S (无限用户)是这个系列中最好的一款防火墙，它具有最大6万个并发连接数，6Mpps的数据吞吐量和6MB的安全过滤带宽，通过这些数据看来，这款防火墙在性能方面表现并不是太好，只适合于对网络带宽要求不高的小型办公使用。

　　这款防火墙内置了CheckPoint FireWall-1，可以有效的防止来自网络中黑客的攻击。网新易尚 ES700S (无限用户)具有端口与MAC地址绑定功能，可以防止内部用户篡改IP地址，也可以防止外部网络用户盗用内部IP地址，将这项功能与NAT地址转换功能结合使用，进一步增加了网络的安全性。网新易尚 ES700S (无限用户)也能够防范目前最常见的Dos拒绝服务攻击，并且能够对网内用户的上网行为进行跟踪，还能够监测黑客的入侵，有效保护网络内部的安全。这款防火墙具有入侵报警功能，当黑客对本地网络进行入侵时，防火墙将这些攻击信息保存到安全日志里面或则发送到管理员的邮箱里面，让管理员及时发现入侵，好根据入侵方式进行防范。网新易尚 ES700S (无限用户)的操作也非常简单，它并不需要专门的操作软件，只需要计算机上的WEB浏览器，就可以操作这款防火墙，减轻了管理员的负担。

　　点评：网新易尚 ES700S (无限用户)整体性能不太让人满意，但内置的CheckPoint FireWall-1可以防范大多数黑客进攻的手段，有效的保护了网络的安全。这款防火墙的操作界面也非常友好，只需要通过浏览器就可以操作，但这也是一大弊病，用浏览器支持的防火墙在性能上的发挥毕竟不如专业软件支持的防火墙。

Juniper NetScreen-5GT(无限用户/防病毒) （参考价格：25500元）

　　我们从Juniper NetScreen-5GT(无限用户/防病毒)这款防火墙的名字就能看出它的特色，能够防病毒是这款防火墙最大的特色。目前大多数防火墙都不具有防病毒功能，这款防火墙能通过Trend Micro 公司提供的防病毒技术，有效的防范了网络病毒给内部网络计算机带来的灾害。Juniper NetScreen-5GT的性能也能让人满意，它具有75Mpps的数据吞吐量和20MB的安全过滤带宽，最大并发连接数达到了2000个，并且没有用户限制数连接。

　　这款防火墙能够防范目前网络上最常见的Dos拒绝服务攻击，DDos分布式拒绝服务攻击，将这些最常见的黑客攻击防范于网络之外。Juniper NetScreen-5GT支持流量控制，可以对防火墙的5个端口分配不同的网络带宽，满足各种不同用户的需要，合理有效的利用网络资源。Juniper NetScreen-5GT能够过滤掉非法的URL，为内部网络提供一个健康的环境。这款防火墙还支持如NAT地址转换等功能，并且支持远程管理。

　　点评：Juniper NetScreen-5GT(无限用户/防病毒)的放病毒功能为这款防火墙增色不少，性能方面也比较让人满意，对于小型企业和办公来说，可以去看看。