关注网络安全 理性选购硬件防火墙

清华紫光比威 UF3500防火墙 (参考价格：102700元)

　　清华紫光比威网络技术有限公司的UF3500防火墙是一款性能好、功能全面的防火墙产品，主要针对大中型企业局域网到公网或企业广域专网的连接。UF3500防火墙的三个接口可分别配置为内网口、DMZ和外部网接口。

　　UF3500防火墙可进行接口自定义：用户可根据实际网络情况，定义各接口属性。比如用户可定义两个外部接口、1个DMZ接口和1个内部接口；也可定义为1个外部接口、1个DMZ接口和两个内部接口。

　　UF3500防火墙可进行带宽控制：用户不仅可以设置最高网络流量，也可针对特定协议指定网络最低流量保障，比如视频会议协议等。即使网络流量很高的情况下，也可保障关键业务的带宽。

　　UF3500防火墙可通过BSSN.VISA（下一代互动式安全网络接口）同紫光比威全系列产品实现安全联动，包括路由器、交换机、入侵检测系统和身份认证系统等；同时也可同其它主流厂商的入侵检测系统实现联动。

　　UF3500防火墙内置特殊站点数据库，用户可选择是否封禁色情、反动和暴力等特殊站点。

　　清华紫光防火墙提供网络隐患扫描模块，管理界面同防火墙集成一体，可对内部网络进行安全评估，提出安全建议。

WatchGuard Firebox Ⅲ 1000防火墙  (参考价格：94472元)

　　Firebox Ⅲ 1000防火墙是WatchGuard 公司的一款硬件网络安全设备。WatchGuard是Internet安全方案供应商，一直致力于提供动态、全面的方案与产品，以确保企业通过Internet进行电子商务和通信的安全。

　　该防火墙在外型上较为特别，它在前面板上提供了功能丰富的状态显示灯，这些显示屏能够显示防火墙的连接情况和安全防护状态。

　　WatchGuard Firebox Ⅲ 1000防火墙的图形用户界面采用了灵活的中央管理软件，使得创建和管理较为复杂的安全策略比较容易、直观。

　　Firebox Ⅲ 1000防火墙简化了防火墙保护和多站点VPN专用网的安装和整合，灵活的管理软件使得网络管理、更新和监控更为容易。

　　WatchGuard Firebox Ⅲ 1000防火墙通过Firebox Ⅲ 1000 的HTTP 代理，可以有效检测和控制内部用户接入Internet时的网络流量，同时有选择性地过滤内容，过滤Java和ActiveX控制，删除客户连接的信息，删除cookies，避免一切基于HTTP浏览而受到攻击的可能。此外，Firebox Ⅲ 1000还提供SMTP 代理功能，防止邮件服务器超载及受到邮件轰炸袭击，并依据邮件的类型和名称来辨别邮件是否携带有蠕虫或者特洛伊木马之类的病毒。当进行邮件攻击时，SMTP代理能够自行阻击攻击行动，拦截所有隐瞒"回邮地址"的邮件。同时，通过Firebox Ⅲ 1000防火墙的SMTP Proxy程序，企业能隐藏或改变内部的IP地址，以及隐藏更多的内部资料，避免一切受到攻击的可能性。值得一提的是，Firebox Ⅲ 1000还提供创新的DNS 代理功能，通过确保协议的一致性和有选择性地过滤包头内容，提高了网络应用的安全性。

　　另外，WatchGuard Firebox Ⅲ 1000防火墙通过代理和访问控制技术，能够在数据进入网络之前，重组和检验所有的数据流来检测和清除有毒的附件，从而保证内部网络的安全。

　　总的来说，WatchGuard Firebox Ⅲ 1000防火墙提供了完善的功能，并有较为强大的身份认证、VPN、内容过滤以及代理服务等功能，能够适用于较为复杂的网络应用环境。

• 看本文的网友还看了：
• P2P技术：资源分享 网络安全需关注 2008年8月25日
• 安全：飞鱼星安全联动交换机全新上市 2008年8月25日
• WatchGuard 公布可扩展网络安全构想 2008年8月18日
• 防范：慎用没有免疫安全功能的路由器 2008年8月8日
• 应用：巡路免疫墙护航廉江新城网吧 2008年8月8日