正在阅读：安全保障 5000元以下企业级防火墙导购安全保障 5000元以下企业级防火墙导购

　　越来越多中小型企业的崛起，使人们更加注意到中小型网络安全防范的重要性。这种网络多数内部结构并不是很复杂，需要连接的计算机数量也并不多。而很多小型企业由于资金与资源利用率问题，不可能花费过多的成本购买高性能的硬件防火墙，所以这些性价比较高的低价位企业级防火墙就成为了挑选的对象。笔者这次将要为大家介绍几款功能适用价格在5000元左右的企业级防火墙，包括：SonicWALL TZ 50、H3C NS-SecPath F100-C-EI、华为赛门铁克USG2130、Juniper NetScreen-5GT、NETGEAR FR538G。

推荐产品：NETGEAR FR538G
参考售价：4300元

　　FR538G是NETGEAR公司推出的一款千兆防火墙，最多可支持400个用户，提供多达80000条并发连接数，所构建的SPI防火墙，可防范一些很常见的网络攻击。

NETGEAR FR538G  图　库  评　测  论　坛  报　价  网购实价

　　NETGEAR FR538G外观尺寸为330.2×210×43.2毫米，网络吞吐量为500 Mbps，拥有4个千兆广域网端口和4个千兆局域网端口，最多可连接用户为400，提供DoS、DDoS两种入侵检测模式，置有一个控制台端口，所采用的核心处理器为500MHz Cavium CN3010。

　　同时，它还可防止未经授权的网络访问使用的SPI防火墙，阻断拒绝服务攻击，分布式拒绝服务等有效政策的执行。此款提供4个宽带连接，可以把它庙宇为自动备份模式，这样可防止主链路连接失败，便可优化每个用户的带宽。提供基于WEB的图形交互界面，使用户的管理操作更简便。

　　编辑点评：NETGEAR FR538G在防范网络病毒传播和恶意攻击等安全隐患方面的表现突出，连接数方面的优势有目共睹，对于中小型企业来说是个不错的选择。>>

推荐产品：SonicWALL TZ 50
参考售价：4800元

　　SonicWALL TZ 50是一款为小型企业及家庭办公提供的分层安全保护安全平台，集成全状态深度包检测防火墙，易使用，成本低，支持硬件加速IPSec 3DES与AES加密。

SONICWALL TZ 50-10  图　库  评　测  论　坛  报　价

　　SonicWALL TZ 50防火墙外观尺寸为189.2×123.3×27毫米，机身主体为白色，机身背面有5个网络端口，包括1个广域网端口和4个自动MDIX局域网交换机端口。

　　SonicWALL TZ 50并发连接数为2000，网络吞吐量为30Mbps，拥有64M系统存储空间和8M闪存空间，拥有5个10/100以太网端口，1个广域网端口和4个自动MDIX局域网交换机端口，连接小型网络更方便更安全。此款支持FCC Class B、ICES Class B、CE、C-Tick、MIC、NOM、UL、cUL及 CB等多种安全标准，支持AES安全标准，即支持AES与3DES加密算法。

　　同时，它还可以通过WEB管理系统（GMS）对防火墙进行管理，方便简易，提供直观的WEB界面，通过管理向导来引导用户在不同网络环境下进行配置，另外还支持动态域服务，允许使用动态IP地址，减少与托管邮件服务器和WEB服务器等的有关成本。

　　编辑点评：SonicWALL TZ 50硬件防火墙是一款完全适用于小型家庭或办公网络的产品，其有关防网络病毒、防间谍程序以及防黑客攻击等安全性能都很可观，并提供分层安全实时防护，拥有操作方便的WEB图形交互界面及配置与管理向导，是性价比很不错的硬件防火墙。>>

推荐产品：H3C NS-SecPath F100-C-EI
参考售价：4800元

　　NS-SecPath F100-C-EI是H3C公司开发的一款专业防火墙产品，其性能结构主要针对于家庭办公和中小型企业开发，拥有5个10/100Mbps自适应以太网端口，可灵活配置为Trust安全域、DMZ安全域和管理安全域等不同的安全域。

H3C SecPath F100-C  图　库  评　测  论　坛  报　价  网购实价

　　H3C NS-SecPath F100-C-EI防火墙外观尺寸为44×300×260毫米，机身正面有六个外接端口，左面5个为一组的是以太网接口，最后一个是CONSOLE接口，防火墙初始化和日常参数配置都是通过这个CONSOLE接口。

　　H3C NS-SecPath F100-C-EI可并发连接数目2000，网络吞吐量30Mbps，置有1×10/100M（广域网）和8×10/100（局域网）两种网络端口，提供Dos、DDos两种入侵检测模式，支持FCC和CE两种安全标准，支持WEB页面和命令行两种管理方式。它以最简单直观的管理方式让用户可直接浏览系统资源占用率，具有强大的攻击防范功能、邮件过滤、黑名单设置、IP-MAC地址绑定、防火墙会话等功能，支持VPN接入，可设置L2TP、IPSEC、GRE等多种VPN接入方式，提供日志查询功能，实时了解每台主机每个时段的日志信息，出现故障时可查询日志。

　　编辑点评：H3C NS-SecPath F100-C-EI在中小型企业网络防范中的作用可圈可点，在一定程度上提高了网络安全，通过自身安全防护策略也减少了外网恶意攻击事件，运行相对稳定，通讯较流畅，提供了DHCP自动分配地址功能，省去找寻DHCP服务的步骤。>>

推荐产品：华为赛门铁克USG2130
参考售价：4800元

　　赛门铁克USG2130是华为公司针对中小企业和家庭办公网络安全上的需求，推出的一款硬件防火墙，可广泛应用于中小企业、大型企业分支机构等网络的安全需求。

华为赛门铁克 USG2130  图　库  评　测  论　坛  报　价

　　华为赛门铁克USG2130外观尺寸为44×300×260毫米，机身背面有1个固定的百兆广域网接口和8个固定的百兆局域网接口，和两个扩展插槽。

　　华为赛门铁克USG2130为VPN是一款统一集成企业防火墙，该款防火墙只有两个网络端口，一个是配置端口（CON），另一个是备份端口（AUX），提供DoS/DdoS两种入侵检测模式，支持VPN。华为赛门铁克USG2130提供安全的路由解析功能，提供安全的交换机系统，拥有百兆的性能，系统模块化架构。此款防火墙还支持WIFI无线网络接入。

　　编辑点评：USG2130可以很好的满足中小型网络的安全地需求，集交换、路由、安全、无线网络等于一体，且接口类型丰富，易于实现网络扩展，有效帮助节省成本。>>

推荐产品：Juniper NetScreen-5GT
参考售价：4700元

　　NetScreen-5GT为Juniper网络公司开发的一款硬件防火墙，是专为小型企业和分支办事处的一套企业级网络安全解决方案，可在确保远程高效作业的同时，保障企业网络的安全。

Juniper NetScreen 5GT  图　库  评　测  论　坛  报　价  网购实价

　　Juniper NetScreen-5GT的外观尺寸为127×210×25毫米，机身通体为深蓝色。NetScreen-5GT支持多种路由协议，并发连接数2000，网络吞吐量75Mbps，安全过滤带宽20 Mbps，无用户数限制，提供DoS入侵检测模式，支持UL、CUL、CB、FCC B 级、BSMI A 级、CE B 级、C － Tick等多种安全标准，另有控制端口RS-232，使用SNMP方式进行管理。

　　同时，它提供了75Mbps防火墙和20Mbps的VPN性能，拥有拨号备份和双非信任端口功能，具有连接冗余性和拨号备份和动态路由支持，加强对远程站点作业的系统稳固性。此款还允许远程站点建立两个或以上安全分区，可对内部网络或PC工作站进行进一步分隔。

　　编辑点评：此款硬件防火墙集多种安全机制于一身，功能丰富，运行稳定，并且还具有可升级的病毒扫描功能，不仅加强网络安全防范性能，同时也大幅减少了远程站点连续的时间和成本。一举数得，因此此款也成为了中小型企业网络安全防范的优先选择之一。

　　总评：价钱贵的不一定是好的，适用才是硬道理，以上推荐的几款都是千元硬件防火墙中的精品，在保障安全性能的同时，运行也很稳定，大家可在组网或网络安全性能优化时作为参考。[返回频道首页]