【IT168 导购】为了应付日益严峻的网络安全问题，以及企业网络应用的深入、业务范围的拓展等，必定都会对网络安全有更高的要求。对于企业环境来说，除了传统的“软性”安防措施外，另一行之有效的安全防范措施自然是加装硬件防火墙产品。当然，为了最大限度的节约投入成本，我们都希望选购到一些物美价廉的防火墙产品，因此今天就为大家搜罗推荐了这么几款。

　　一、飞塔FortiGate-30B防火墙

　　参考价格：1850元。

　　产品特色：加速处理时间，加速加密功能，减轻服务器工作量；物美价廉。

　　适用环境：是理想的远程和最小的分支机构安全选择，可提供网络级和内容级保护。

　　推荐说明：这是一款Web安全平台，可提供Web应用和XML防火墙功能，可对应用程序、数据库及两者间交互的信息进行保护、均衡和加速。使用此款防火墙可极大的降低基于Web应用程序的部署时间和复杂性，并且可为企业在法律和PCI法规方面提供帮助。产品及基本参数如图1所示。

　　图1  FortiGate-30B参数及产品

　　二、华为H3C SecPath F100-C防火墙

　　参考价格：2000元。

　　产品特色：集成防火墙、VPN和丰富的网络特性，为用户提供安全防护、安全远程接入等功能。

　　适用环境：SOHO、小企业或分支机构用户。

　　推荐说明：H3C SecPath F100系列防火墙包括SecPath F100-C/SecPath F100-C-EI/SecPath F100-S/SecPath F100-M/SecPath F100-A-SI/SecPath F100-A/SecPath F100-E等七款产品。此系列产品功能较为全面，然而价格却非常平易近人。比如它提供的邮件告警、多种日志记录等智能分析和管理手段，就可以协助网络管理员轻松完成网络的安全管理。产品及基本参数如图2所示。

　　图2 SecPath F100-C主要参数及产品

　　三、思科ASA5505-K8企业级防火墙

　　参考价格：2200元。

　　产品特色：利用基于Web的集成化思科自适应安全设备管理器，能够迅速部署和轻松管理此款防火墙，并使企业最大限度地降低运营成本。

　　适用环境：小型企业、分支机构和大型企业远程工作人员等环境。

　　推荐说明：最近有关思科防火墙促销的信息可谓比比皆是，拿这款ASA5505-K8来说，它属于思科产品线中下一代、全功能的安全设备，在一个模块化的“即插即用”设备中提供了高性能防火墙、IPSec和SSL VPN，以及丰富的网络服务，产品及基本参数如图3所示。

　　图3 产品及基本参数

　　四、瞻博Juniper NetScreen-5GT

　　参考价格：2200元。

　　产品特色：小巧轻便，价格低廉。

　　适用环境：完全能够支持远程办公室、零售网点或者远程宽带通信用户的需求。

　　推荐说明：这是一款功能丰富的企业级网络安全解决方案，采用的是高端产品才具备的防火墙、VPN 和DoS 防御技术，可以支持拨号式备份或者双以太网端口，在网络进行最关键任务的情况下提供冗余的互联网连接确保运作不受影响；而且还可支持内置的病毒扫描功能，可帮助减少病毒对网络的威胁。产品及基本参数如图4所示。

　　图4 Juniper NetScreen-5GT主要参数及产品

　　导购总结：

　　此次导购搜罗主要倾向于物美价廉型产品，价格也大多在2000元左右，基本能满足一般企业用户的需求。有时，防火墙的性能也被认为是影响网络性能的瓶颈，所以我们在实际选购时，需要根据各自网络应用需求、投入成本预算、想要达到的安全防范级别等方面来综合考虑，这样才能最大限度地发挥您选购到的防火墙产品的性能。