Question

企业应当如何选择防火墙

Answer 1

　　防火墙作为网络边界的安全哨卡，其重要性已经越来越得到企业的认可。这就意味着防火墙的市场需求越来越大。也因此，国内外众多商家纷纷投身防火墙市场的激烈竞争，这样就形成了防火墙产品的品牌、档次五花八门，参差不齐，企业选择防火墙也就眼花缭乱，无所适从。那么，作为企业级用户，如何来选择一款既满足需求，又价格合理的防火墙产品呢？　　一、做好需求分析
　　选择合适产品的一个前提条件就是，明确企业本身的具体需求。因此，选择产品的第一个步骤就是针对企业自身的网络结构、业务应用系统、用户及通信流量规模、防攻击能力、可靠性、可用性、易用性等具体需求进行分析。
　　二、选择原则
　　在整理出具体的需求以后，可以得到一份防火墙的需求分析报告。下一步的工作就是在众多的品牌和档次中选出满足各种需求的品牌，并考虑一定的扩展性要求。选择的主要原则有：
　　第一，以需求为导向，选择最适合本企业需求的产品。由于防火墙的各项指标具有较强的专业性，因此企业在选择时，有必要把防火墙的主要指标和需求联系起来。另外，还要考虑到企业可承受的性价比。
　　第二， 对于产品的选型，可参考的指标来源有厂家提供的技术白皮书、各种测评机构的横向对比测试报告，从中可以了解产品的一些基本性能情况。
　　第三，要完全按照企业的实际需求来对比各种品牌的满足程度，最好是根据需求，定制一套解决方案，并对防火墙在统一测试条件和测试环境下进行横向对比。
　　三、了解产品的性能指标
　　性能指标主要包括吞吐量、丢包率、延迟、最大并发连接数、并发连接处理速率等。用户在选择时，应该根据自身的网络规模和需求，对上述几个指标参数进行详细了解，选择适合的产品。以上指标可以向有关技术人员询问请教。
　　四、入侵防护错施
　　基于市场的需要和用户的期盼，北京亚维恩科信息技术有限公司推出了金盾软、硬件防火墙入侵防护解决方案。
　　金盾硬件防火墙采用高效率的核心攻击检测&防护模块，能有效地保护企业的网络。基于各个平台底层的核心模块，提供高效率的防护手段，经测试,百兆网络条件，本产品在平均90MBPS的DOS，DDOS攻击流量下仍可保证100%的连接成功率。
　　目前，
金盾防火墙产品系列包括软件（金盾---FW30、金盾---FW50、金盾----无限）三种，硬件（JDFW---100、JDFW---1000）二种，它们为企业安全网络提供了所需要的性能和功能。良好的解决方案为用户提供了完善的防护体系，可完全防护如SYNFlood攻击，全连接攻击，UDP Flood攻击，ICMP Flood攻击，碎片攻击等各种DDOS
，DDOS攻击模式。