精挑细选保安全 网吧防火墙选购

　　随着Internet的迅速普及，全球范围内的计算机网络病毒、操作系统漏洞、垃圾邮件等网络安全问题也层出不穷，真可谓网络如江湖，到处暗藏着杀机，稍不小心就会中招。作为网吧业主，面对自己一百几十台甚至好几百台的机器，常常为了应付五花八门的病毒而疲于奔命，而且还要时刻提防着黑客的恶意攻击，尽管在电脑上已经安装了一大堆形式各样的杀毒软件、防火墙，但总有觉得有点不堪一击，更觉得难为情的是，面对着网民不断抱怨网络时断时续、忽上忽下时，却显得无能为力……

病毒入侵与非法攻击是网吧最大的安全隐患，网络安全产品和解决方案越来越受各网吧业主的关注，在众多的安全产品中，防火墙产品无疑是保障网络安全的第一道防线，选择更好更强的专用防火墙成为各大网吧防御网络黑客攻击的重要手段。目前市场上的硬件防火墙可谓种类繁多，功能各异，而适合于网吧网络的防火墙必须要具备下面几个特征：性价比要高，用户限制数要比较宽，必需具备很强的防黑能力和入侵监控能力，必须具备配合网吧高速、稳定的网络环境，还要易于管理。

现今市面上的防火墙质量的参差不齐，价格的差异也比较大，因而网吧业主选购比较困难的，下面为各用户介绍几款适合网吧网络使用的防火墙，以供参考。

美国网件 FVS318防火墙

FVS318ProSafe VPN防火墙是一款真正的防火墙，它利用 SPI、URL 访问和内容过滤、日志记录、汇报及实时告警提供最高的安全性，拒绝服务(DoS)攻击保护和入侵检测。端口转发功能可以让网吧用户的多媒体应用如NetMeeting 以及Web服务主机、Internet游戏等应用自如。

它能同时启动多达8个IPSec VPN隧道，从而降低网吧的运营成本，最大程度提高网络的安全性。凭借8个自适应Auto Uplink交换局域网端口和网络地址转换路由，可以让多达253台计算机同时共享快速的Web冲浪、共享文件以及分发Email、MP3。

提供友好的用户界面，智能的安装向导能自动检测互联网ISP的连接类型，图形化的安装助手将引导你一步一步地完成整个安装过程，并和其他特性一起简化了非专业用户的安装、配置和管理工作。

点评：FVS318 为能为中小型网络提供了非常好的安全性，具有配置强大灵活，用户界面友好，易于管理，经济实惠等优点，其支持用户数高达253台，可以满足中小型网吧网络的使用需要。而且4200元的价格在相同配置的防火墙产品中算是比较实惠，总的来说，这款防火墙还是不错的。

CISCO PIX-506E防火墙

Cisco PIX 506E防火墙是一种针对特定需求而设计的安全设备，可以在单独的一个设备中提供丰富的安全服务，包括状态监测防火墙、虚拟专用网（VPN）和入侵防范等。PIX 506E利用思科最新的自适应安全算法（ASA）和PIX操作系统，确保其后的所有用户的网络安全，并可以帮助用户防范互联网的潜在威胁。它的功能强大的状态监测技术可以跟踪所有经过授权的用户的网络请求，防止未经授权的网络访问。

Cisco PIX 506E是一个可靠的、便于维护的平台，可以提供多种配置、监控和诊断方式。其集成化的入侵防范功能可以防止您的网络受到各种常见的攻击。通过查找超过55种不同的攻击“签名”，PIX可以严格检测各种攻击，并可以实时地阻截它们或者向您发出通知。

点评：Cisco PIX 506E防火墙是Cisco PIX 506防火墙的增强版本，是市场领先的CiscoPIX防火墙系列的一部分，该产品可以通过一个经济有效的、高性能的解决方案为网吧网络提供企业级的安全性，并提供丰富的安全功能和强大的远程管理功能。

NESCO BV-750 网吧专用型防火墙

NESCO BV-750内置了专业级的防火墙，利用嵌入式硬件防火墙技术，提供策略式防火墙功能，可主动拦截多种网络攻击类型与自订网络存取规则，并可传送Email实时通知管理者，加强组织内部网络安全的防护，提供完整的LOG记录，便于及时了解网络使用情况；采用标准的1U机架式设计，可以固定在机柜中，有利于系统的管理；在接入互联网的线路选择上，支持xDSL，固定IP接入，自动获取IP；提供了简单实用的界面，通过浏览器进入其操作界面进行用户名和密码的验证确保其安全性；提供永久的免费软件升级，可以迅速的针对客户出现的问题而升级为更新的版本。

NESCO BV-750支持PNP，该功能可以使不用改变电脑的IP地址就可以连入局域网中，并且能正常上网；还提供了频宽管理功能，可以更为合理的分配带宽，并可以通过管制条理结合负载平衡使用，不用再为某几台电脑占用太多带宽影响其它电脑而发愁了。

点评：NESCO BV-750是NESCO公司专门针对网吧使用而开发得一款产品，该产品配合网吧高速，稳定的要求，做了专门研发，使网吧用户可以更畅快的在网际遨游。NESCO BV-750在硬件上比较强，也有较高的性价比，比较适合大中型网吧使用。而且，该产品在功能配置上给管理者的余地较多，有利于网吧业主结合自己的业务找出最佳的运行状态。

网泰 FVM-6412 防火墙

网泰FVM-6412是一款双WAN口高性能VPN防火墙，具备网络攻击DoS (Denial of Service) 的侦测与阻挡功能，同时提供追踪警示功能，为用户网络提供出色的安全保护；该产品使用一种状态封包检查（Stateful Inspection）的技术，用来过滤穿过负载平衡器到内部网络的封包，内定只允许由安全的内部网络使用者所主动建立的联机资料可由 Internet 进来，其它封包将会被阻挡；具有 DMZ（De-Militarized Zone） ，允许 Internet 使用者透过负载平衡器存取用户开放的服务器 ，如 Web 或 FTP 服务器；对于网络存取规则（Policy）的设定有群组（Group）的观念，用户可定义一群使用者与一群服务项目（Service），并以此来设定网络存取规则；其所有的管理项目均可由浏览器软件进行设定，因此用户的计算机不需安装任何软件；提供中文操作接口及线上说明文件，可让不习惯英文操作接口的管理者也可很容易地管理 FVM-6412；提供完整的事件记录功能；提供VPN功能，最高可同时建立100个 VPN 信道。

点评：网泰FVM-6412双WAN口高性能VPN防火墙，具有高度的安全性，易于安装， 易于管理，由于无使用者人数的限制，所以不存在网络扩充方面的问题，这对于规模日渐增大的网吧来说，少添了许多麻烦。

总结：以上的几款防火墙产品，无论是安全保障功能，还是用户数量限制等方面，都可以满足网吧网络需求，而且性价比也比较高，有利于网吧的成本控制。这五种产品的价格各不相同，各网吧业主可以根据自己网吧的实际情况而作选择。在如今黑客猖獗的时代，装上一款合适的防火墙，可以降低受到攻击的威胁，让网吧的用户放心地在网海冲浪，尽情地享受高速网络带来的酷爽世界！