【IT168 专稿】随着网络技术的普及越来越多的企业开始关注内外网以及相关应用的安全，就目前实际使用来说通过防火墙来过滤入侵以及病毒的传播是最简单和直接的办法。因此很多企业特别是中小企业都迫切希望通过购买硬件防火墙来实现提升安全的功能。但是在选择硬件防火墙时该本着什么样的原则进行呢?选购时需要针对哪些参数和性能进行考证呢?笔者担任网络安全与维护工作已经有七个年头了，亲身参与过多次硬件防火墙的采购以及招标，自身也积累了一些选购硬件防火墙的经验。今天就请各位IT168读者跟随笔者一起用数据说话来选购中小企业的硬件防火墙。
一，什么是硬件防火墙：
平时我们都接触过防火墙，不过很多用户使用的都是偏软件的防火墙，通过一些软件程序实现对系统和网络的保护。然而相比硬件防火墙而言软件防火墙在性能和处理能力等方面存在着很大的不同。所谓硬件防火墙就是指把防火墙程序做到芯片里面，由硬件执行这些功能，能减少CPU的负担，使路由更稳定。
硬件防火墙作为企业安全的屏障所起的作用是巨大的，正是因为防火墙程序和过滤规则的硬件化芯片化，所以硬件防火墙在处理并发数和连接数比较多的情况下优势更加明显，平时出现问题的机率也比较低。(如图1)
产品推荐：
设备类型:UTM防火墙
并发连接数:400000
VPN支持:支持
更多详细参数>>
简介：联想网御UTM以USE（Uniform Secure Engine）统一安全引擎为基础，优化传统引擎，抽象数据模型、构造统一架构，有效地将防火墙、VPN、防病毒、IPS、反垃圾邮件、Web内容过滤等多类安全引擎集成为统一的安全引擎，提供了卓越的功能和检测能力。联想网御以强大的研发能力和战略合作优势，突破了芯片设计和内容处理中的技术难点，以ASIC芯片组的方式实现了VSP网络处理关键功能和USE统一安全引擎，确保系统具有业界领先的性能优势。【详情】
相关文章：
联想网御万兆安全网关的节能省钱之道
2009年各行各业为了安全度过席卷全球的金融危机，纷纷精兵简政以期望提高工作效率，减少不必要的开支与费用，最大化地使用现有资源。一方面，2009年IT预算会被大多数企事业单位进一步削减，信息安全方面的投入也势必减少;另一方面，2009年网络对各行各业的重要性也将进一步提升，网络购物、视频会议、VOIP、网上银行、远程教育、网上远程支持等高效率低费用的网络应用越来越普及。同时各种木马病毒、黑客入侵、DDOS攻击等网络威胁也不会因为经济寒冬就偃旗息鼓，信息安全形势依然严峻。如何在这段非常时期内，既保障IT建设的信息安全又能够省钱呢?联想网御有着自己的理解与看法。【详情】
