随着互联网的飞速发展，网络中传递着大量的数据。为了保证用户商业应用的连续性和安全性，边界网关设备必须具备高速、安全VPN通道、高可靠性、高性能、高扩展性等诸多特点。一款优秀的防火墙能够让数据在各个机构间快捷、有效和安全可靠的传递。对资源有限的小型企业与网络管理员来说，一款合适的防火墙可以提供企业级安全的可靠及易使用解决方案。下面笔者给大家带来几款产品，供大家参考。
D-Link DFL-210
参考价格：3500 元
D-Link NetDefend推出一系列功能强大的企业安全解决方案。这款D-Link DFL-210可以满足中小企业对网络安全的迫切需求，防止黑客攻击和病毒威胁，并对重要数据进行加密。D-Link DFL-210的网络吞吐量达到50Mbps，过滤带宽达到45Mbps，支持命令行接口，不间断记录及即时监控，为企业安全联网提供保障。
D-Link DFL-210图 库评 测论 坛报 价
D-Link DFL-210提供高效能整合式的功能，包括防火墙、负载均衡、容错能力、区域联防、内容过滤、IM/P2P应用控管、DoS防御及VPN远端安全连线等。领先的功能整合于单一设备中，提供多机一体的企业安全整合方案，配合“区域联防”的先进的功能，可与D-Link交换机进行无缝整合，无论是执行安全预警的工作或对受感染的电脑进行隔离来防止恶意数据流蔓延，出色的表现实现企业安全的非常好的化投资。
欣向NuR8115M
参考价格：1800元
欣向NuR8115M是一款免疫墙路由器，内置先天免疫ARP高性能硬件防火墙。欣向这几年来在网吧市场占有了很大的地位，这款NuR8115M是从傻瓜级路由器成功的转变成的第三代免疫墙路由器，能对网吧，企事业用户和大型网络中提供强大的保护。
欣向 免疫墙路由器NuR8115M图 库评 测论 坛报 价
免疫墙路由器将免疫驱动智能的安装到每一台内网电脑，免疫驱动控制内网电脑的数据访问，完全杜绝内网各种攻击数据，从根源杜绝了内部攻击。免疫墙路由器深入终端的对内网进行全面安全管理，天衣无缝，稳定畅通，成功打造出能够以命相托的可靠的企业网络。
欣向NuR8115M采用Intel IXP网络专用处理器，封包处理快速稳定，数据吞吐能力强大，系统长时间高负载运行稳定可靠。欣向NuR8115M采用标准19英吋1U钢壳机箱，针对200台以下的企业用户量身定做。NuR8115M采用单WAN口和四个LAN口，系统方面采用世界军方领先的低层系统“Vworks2.0”，系统升级可靠，适用更加省心。
SonicWALL TZ 170-25
参考价格：5000元
SonicWALL TZ 170-25是一款SOHO级的硬件防火墙，支持VPN。SonicWALL TZ 170-25的CPU为：自家的SonicWALL Security Processor，闪存为8MB，而RAM达到64MB。凭借着强大的硬件配置，SonicWALL TZ 170-25最大吞吐量达到90Mbps，而安全过滤带宽也达到了30Mbps。
SonicWALL TZ 170-25图 库评 测论 坛报 价
端口方面，SonicWALL TZ 170-25提供七个10/100以太网端口，一个WAN端口、一个可选端口，并提供一个v.92用来模拟 Modem。SonicWALL TZ 170-25支持6000条并发连接，支持25用户同时使用，支持VPN&3DES/AES，加密吞吐达到30兆，支持10条点对点VPN隧道。SonicWALL TZ 170-25具有抗攻击和自我保护能力，通过SonicOS 加强版软件，你可以方便的进行配置和管理。
金山KingGate MBG+50中小企业套装
参考价格：1580元。
金山KingGate MBG+50中小企业套装是为中小企业提供的综合性的安全解决方案，是从桌面到网关的全程保护，用以达到对企业网络安全的整体控制。其组成部分为：金山KingGate企业网关、金山毒霸。金山KingGate企业网关提供宽带路由、企业级防火墙、VPN、应用控制、QoS、上网行为管理等功能，是为中小企业量身定做的硬件网关产品。金山毒霸采用病毒/木马的查杀采取病毒库+主动防御+互联网可信任认证技术的三重防护，全面保护企业桌面安全。
金山KingGate MBG+50中小企业套装图 库评 测论 坛报 价
金山KingGate MBG+50中小企业套装内置4口百兆交换机，提供了2个100MWAN端口和4个百兆LAN端口，可实现网络共享和用户扩充，支持PPPOE、静态IP、DHCP、透明网桥等多种接入方式；同时支持网络攻击防范、病毒攻击防范，提供分组组策略，支持IP、IP&MAC、时间范围、服务访问内容控制，支持虚拟防火墙，提供地址转换，支持NAT、PAT，提供内建DHCP Server，同时可进行静态地址分配，支持UPnP功能和VPN连接，另外还支持IM管理和带宽管理。
金山KingGate MBG+50具备了独有杀毒联动功能：授权正版金山毒霸程序至客户端使用，提供桌面客户端金山毒霸病毒防护，提供网关对桌面端的监控和准入控制，提供桌面端病毒库网关统一升级功能，这些独有功能方便了用户更好的使用和增加的安全套装的实用性。
网件Netgear FVS318路由型防火墙
参考价格：1690元
网件Netgear FVS318采用了规整的小号机架式造型，它长253毫米、宽181毫米、高35毫米，重935克。为用户提供了1个10/100M自适应WAN接口和8个10/100M自适应LAN接口。网件Netgear FVS318提供了简单方便的基于Web的图形用户界面，而通过SSL协议的高级远程管理模式可以让网管们在用户名、密码泄漏的情况下远程制止黑客的恶意入侵。
网件 FVS318图 库评 测论 坛报 价
网件Netgear FVS318采用了主频为200MHz的RISC架构CPU，而标配的2Mb闪存和16MbSD内存让它能有效的同时提供路由服务并严格的进行数据过滤。网件Netgear FVS318支持动态路由和静态路由协议，可做虚拟主机并支持DMZ主机服务。网件Netgear FVS318支持NAT，可做DHCP服务器也可以将静态IP地址分配到内网各子机。通过对IPsec协议的支持，可以同时提供8个专用VPN隧道。
作为一款防火墙，网件Netgear FVS318可防止DoS攻击并支持按照地址、服务、协议、URL、内容等条件进行严格的数据过滤，还可以进行端口/服务隔离并可防止重放攻击(reassembly attack)。此外，网件Netgear FVS318还可以对网页中的Java Applet、URL和ActiveX进行检查，防止病毒、蠕虫、木马侵入内网。
思科 PIX-501-BUN-K9
参考价格：4300元
思科 PIX-501-BUN-K9是一款企业级的硬件防火墙，支持VPN。最大吞吐量为60Mbps，安全过滤带宽为3Mbps，并发连接数达到7500。思科 PIX-501-BUN-K9通过UL1950,CAN/CSA-C22.2 No. 60950-00,IEC60950,EN60950等认证，为企业网络连接提供入侵保护和URL过滤等安全功能。
思科 PIX-501-BUN-K9图 库评 测论 坛报 价
思科 PIX-501-BUN-K9的外形尺寸为159×140×25mm，重量仅有0.34Kg。CPU采用AMD SC520，频率达133MHz。内置8MB闪存随机存储内存为16MB。思科 PIX-501-BUN-K9采用RS-232控制端口，支持CSPM、PDM等网络管理，最大功率仅为5W。
H3C SecPath F100-C-AC
参考价格：2500元
H3C SecPath F100-C-AC是一款中小企业级防火墙，延续 H3C产品质量可靠、性能稳定的优点，加上低廉价格可以为SOHO型公司和小型企业用户们节省开支。端口方面，H3C SecPath F100-C-AC提供一个配置口(CON)和一个10/100M 的WAN以太网口、四个10/100M交换式以太网口。
华为3COM SecPath F100-C-AC图 库评 测论 坛报 价
H3C SecPath F100-C-AC尺寸为45×300×180mm，重量达到1kg。H3C SecPath F100-C-AC支持入侵检测、Dos、DDoS等安全功能，并提供对VPN的支持，用户可以通过Console端口进行方便的设置。
