随着网络病毒的日益猖獗和各种网络威胁的不断侵害，现有的安全防范措施显得捉襟见肘，如何更好、更有效地保护网络安全是当前安全厂家、网络用户都迫切关注的问题，而保护网络不受病毒侵犯的有效办法就是把病毒拒之于网络门外，很多网络设备的厂商都将专业的基于应用层的安全技术引入到防毒墙，网络防毒墙从而也成为了当前网络安全所需的有效解决方案的网络安全产品。

网络防毒墙是一种硬件的防病毒网络设备，能够识别和清除匿藏于网络封包（Packet）内的蠕虫，并引用爆发阻止策略（OPP）抑制网络病毒的发作和传染，其最大特点是主动的预防，而不是事后的被动的清杀。目前，网络防毒墙的价格显得比较昂贵，一般只为大中型企业、政府等机构接受，相信随着技术的发展，网络防毒墙产品会尽早走上“平民化”道路，解救更多的网络用户于病毒轰击的困境中，也将越来越受人们的关注。接下来为大家介绍的是目前市面上关注度比较高的网络防毒墙产品，打算打造一个更安全更稳固的网络的朋友，不妨留意一下。

（1）趋势科技Network VirusWall 1200 参考价格：80000元

趋势科技Network VirusWall

产品特色：

这款网络防毒墙产品根据局域网（LAN）或专用虚拟网（VPN）网段的网络流量进行部署，解决威胁网络安全的蠕虫问题，采用标准的10/100 Base-T接口，可以承担最大256位用户的一个网段的保护。

该产品可以实现对非兼容设备进行隔离修正，以确保所有设备在进入网络前都安装有最新的防病毒及关键的OS补丁；执行免代理的安全策略可减少管理负荷，并可降低被合作伙伴或VPN用户的非兼容设备感染的风险；同时还可以根据Trend Micro的漏洞评估功能，隔离网络蠕虫可利用的潜在环节，使管理者有选择地隔离薄弱（未安装不定程序）的网络段或设施，避免病毒的爆发。

Network VirusWall 1200提供了灵活的、集中式管理，包括趋势科技企业安全管控中心、及一个集中式、基于网络的管理控制台，它根据主机安装永久代理的需要实施安全更新部署，该服务可以自动部署、或点击管理控制台的选项进行手工部署。而在病毒检测方面，可通过扫描网络流量查找蠕虫及漏洞利用，并基于趋势实验室提供的最新病毒码来自动清除感染的网络数据包。另外，该网络病防墙利用趋势科技先进的启发式技术对用户的网络实施监控，并提供威胁的早期预警，还在中心控制台上发出病毒爆发通知，立即提示管理者蠕虫攻击目标、受感染的主机、或具体的受攻击的漏洞。

产品点评：

Network VirusWall 1200是趋势科技推出的革命性病毒爆发防护设备，提供了超强的安全保护功能，专门用于侦测及阻截在网络内流通的资讯封包内所隐藏的网络病毒，它能全面准确地阻止网络蠕虫及其对漏洞的利用，还可以通过阻止不兼容的设备进入网络以防止感染病毒，同样还可以在病毒爆发期间隔离受感受的网络段，并自动进行远程清除，该设备于网络局域层面上配置，并具备网络检测功能，以确定感染源，为用户提供潜在攻击的预先警示。

（2）瑞星RSW-1000P   参考价格：120000元

瑞星 RSW-1000百兆防毒墙

产品特色：

瑞星推出的这款防毒墙是一个专门针对网络病毒传播特点开发的网络防病毒产品，集成了防火墙、入侵检测、网页过滤和详尽灵活的日志审计等多种安全技术。通过瑞星网络防病毒体系在网络内客户端和服务器上建立反病毒系统，并且可以实现防病毒体系的统一、集中管理，实时掌握、了解当前网络内计算机病毒事件，并实现对网络内的所有计算机远程反病毒策略设置和安全操作。

该产品提供了安全的网络边缘防护，可以根据用户的不同需要，具备针对HTTP、FTP、SMTP和POP3协议内容检查、清除病毒的能力，同时通过实施安全策略可以在网络环境中的内外网之间建立一道功能强大的防火墙体系，不但可以保护内部资源不受外部网络的侵犯，同时可以阻止内部用户对外部不良资源的滥用。同时，该产品还应用先进的杀毒引擎技术在病毒和蠕虫病毒进入内部网络前全面扫描、拦截和清除，并通过行为模式分析（BMAT）和脚本判定（SVM）两项查杀病毒技术实现对未知病毒进行检测，从而保护数据的传输安全。

在管理控制方面，RSW-1000P提供了灵活的控制台和Web管理方式，通过这两种管理方式管理员可以灵活、简便地根据自身实际情况设置、修改安全策略，及时掌握了解网络当前的运行基本信息。另外，该产品还拥有强大的日志分析和统计报表能力，对网络内的安全事件都作出详细的日志记录，这些日志记录包括事件名称、描述和相应的主机IP地址等相关信息。此外，报表系统可以自动生成各种形式的攻击统计报表，形式包括日报表，月报表，年报表等，通过来源分析，目标分析，类别分析等多种分析方式，以直观、清晰的方式从总体上分析网络上发生的各种事件，有助于管理人员提高网络的安全管理。

产品点评：

瑞星RSW-1000P是一款多功能、高性能、低价位的防毒墙，该产品不但提供了对内部网络和对外服务器的保护、防止黑客对这些网络的攻击，为远程、移动用户提供一个安全的远程连接功能，与瑞星杀毒软件网络版联手可为企业用户建立一个防黑、防毒的安全网络，是中小企业网络安全的首选产品。

（5）瑞星RSW-B2000      参考价格：1500000元

瑞星RSW-B2000  

产品特色：

基于ASIC架构内容检查芯片的瑞星千兆级芯片防毒墙RSW-B2000开创了一种新的概念，将内部网络与病毒隔离开来，使得反病毒的重点从根本上转移到了防的角度上来，不但解决了传统网关防毒产品性能低下的问题，更高度集成化的多种功能充分满足了各级企业对网络安全的需要。

此款千兆芯片级防毒墙具备五大优势：芯片处理速度快；阻断病毒传输和传播；支持所有的明文协议；能抵御常规的SQL注入攻击；具有系统漏洞免疫功能。由于集成了瑞星独家研制的“流引擎技术”，防毒墙可以通过硬件芯片直接对网络数据包进行操作，省去了还原成文件的工序，大幅度提升网关查毒的效率不，所以运行速度更快、也更稳定，即使在企业网络遭到病毒攻击的时候，也不会影响用户网络传输速度。

此外，大容量缓存技术也使得该款产品比传统防毒墙有大幅度提升，当它被安装到网络当中时，可以储存并重新提供经常访问的网页，网络管理人员可以从广域网连接中获得更高的效率；再加上流量整形功能，芯片级防毒墙不仅不会降低网络性能，相反还会使其有所提升。

产品点评：

RSW-B2000是我国首款研发成功的千兆芯片级防毒墙，这一拥有完全自主知识产权的防毒新品不仅是国内首创，其核心技术也达到了国际先进水平，由于芯片级防毒墙直接对网络数据进行扫描，无论从速度、吞吐量还是安全性，都不是目前市场上已有的防毒墙产品所能比拟的，而价格方面也非常人能接受的，综合来看，该产品比较适合应用在互联网的骨干网，以及电信、银行等超大流量网络，可以对大规模流行病毒实施有效的拦阻，是互联网上抑止“冲击波”等恶性网络病毒的有效利器。

小结：

网络防毒墙等杀毒工具的设计理念就是“将病毒挡在企业网络之外”，在到处暗藏杀机的网络世界里，为企业网络选上一款这样的产品将可实现“扫毒”工作的事半功倍。以上所介绍的5款产品，性能各异，价格不一，可以满足不同用户的购买需求，也可在不同的使用环境中尽显优势，有需要的朋友不妨按需选购，相信可以让阁下的网络倍感安心。