企业安全保障 3万到4万元防火墙选购2

　　网新易尚ES750-AV是一款面向小型企业和办公的SOHO级防火墙，它具有40Mpps的网络数据吞吐量和8MB的安全过滤带宽，并且该款防火墙提供了2个10/100Mbps自适应端口，在用户连接数上该款防火墙没有限制，不过以这款防火墙的性能而言，在连接人数非常多的情况下，将严重影响网络速度。

　　网新易尚ES750-AV在功能上有不错的表现。该款防火墙具有比较全面的防黑能力，它能防止Dos拒绝服务攻击、端口扫描、缓冲区溢出、暴力攻击、特洛伊木马等攻击，为小型企业网络和办公网络提供一个比较安全的环境。该款防火墙提供了网络地址转换NAT和端口地址转换PAT功能，这两样功能能够节省IP地址资源，并且能将IP地址隐藏，让外网用户无法知道内网的IP地址，有效防御了一部分利用IP地址进行攻击的手段。

　　该防火墙支持IP地址与MAC地址绑定功能，可以防止内网用户篡改IP地址，外网用户盗取IP地址，从而有效防止来自内网和外网的IP地址欺骗攻击。该款防火墙支持流量管理功能，可以为用户分配不同的带宽，从而保证关键用户对流量的需求。该款防火墙支持虚拟专用网VPN，使企业内的远程用户在登陆企业网络时，提供一个安全的环境。

　　点评：网新易尚ES750-AV在性能上只能满足于小型企业和办公使用，不过它的功能非常强大，能够有效防止网络黑客的攻击；该款防火墙支持VPN是一大特色，通过这项功能可让跟企业有联系的合作伙伴，企业内部员工等能在远程登陆企业网络。

　　清华紫光比威 UF1003（参考价格：31000元）

　　清华紫光比威UF1003是一款面向小型企业网络和办公网络的SOHO级百兆防火墙，该款防火墙具有最大2万个并发连接数，100Mpps的网络数据吞吐量，并且该防火墙提供了3个10/100Mbps自适应RJ45接口，用户连接数限制在100人以内，针对小型企业和办公来说，该款防火墙性能完全能够满足需要。

　　清华紫光比威UF1003具有所有防火墙的一些基本功能，例如包过滤，网络地址转换NAT等功能。除了这些功能外，该防火墙还具有一些高级功能，它支持VPN，当企业使用了该项功能之后，可为远程用户连接提供很大的方便，该款防火墙支持的VPN是采用端到点，端到端的加密方式对数据进行加密，有效的保护了网络数据传输的安全性。该款防火墙支持流量管理功能，可为网内用户合理分配带宽，从而保证关键部分具有较好的网络带宽。清华紫光比威UF1003支持IP地址与MAC地址的绑定功能，可以有效防止用户任意修改IP地址进行IP欺骗攻击。该防火墙在管理上也十分方便，它采用了分级管理制度，可让系统管理员、授权管理员、策略管理员和日志管理员四种管理员对防火墙进行管理，减轻了让一个管理员对该防火墙进行管理带来的巨大负担。

　　该款防火墙的安全日志也比较完善，并且可通过管理进行设置，将每个时间段的安全日志发送到管理员的邮箱里，方便管理员随时查询。

　　点评：作为一款面向办公和小型企业网络的防火墙，清华紫光比威UF1003无疑是一个绝佳的选择，这不仅仅从它的性能上来，它的功能也非常丰富，并且支持VPN功能，如果近期有打算购买防火墙的小型企业和办公用户可以去看看。