这半年以来，熊猫烧香等各种各样病毒的侵略和黑客对企业网络的恶意攻击、泄露企业信息等问题让企业头痛不已。在这个动荡的网络环境形势下，用户逐渐对企业网络环境的安全性提出了更高要求。目前，提高网络安全环境的重要方案就是增添防火墙设备，能够选购到一套好的防火墙设备可以使企业网络固若金汤。然而防火墙的选购涉及方方面面的因素，而且这个市场一直处于一种不断变化的状态，致使面临做出购买决定的企业用户总是需要面临困难的选择，对于这些用户来说，也许最好的方法是等到云雾散去之后再做出决定。但是，没有几家企业能有这样宽裕的时间，特别是大中型企业，企业信息是企业生存发展最重要的资源之一，其机密性和安全性都是企业的金钱和生命，巩固企业网络安全迫在眉睫。

　　在市场上，防火墙的种类较多，功能、性能、扩展等各有差异，售价也相当悬殊。而且目前网络安全行业仍属于一个暴利行业，也缺少完善的行业规范，一台成本不过5万的千兆高端防火墙都要卖到30-50万左右，可想这个行业充满着欺骗和暴利了。更严重的是在这个市场中，某部分的产品提供的技术参数还是虚假的，或者是不符合实际的测试参数的，所以用户在选购时必须擦亮眼睛，毕竟投资一款中高端的产品动辄也是十几万甚至几十万，可不能让钱打水漂啊！下面笔者准备为大家推荐几款世界大牌的中高端产品，希望能助力企业用户完成企业网络安全建设的第一步。

（1）Check Point FireWall-1 v4.1防火墙   参考价格：131000元（无限用户）

　　目前，防火墙从实现上可以分为软件防火墙和硬件防火墙。软件防火墙以美国Checkpoint为代表，它旗下的Firewall-1是一个老牌的软件防火墙产品，在软件防火墙领域中名声很好，在世界范围内的软件防火墙中销售量排名第一。FireWall-1是一个完整的企业安全套件，它集成了访问控制、身份验证、网络地址翻译、内容安全、审计及其他有用功能。它使各机构可以定义和执行一个简单而全面的安全策略，来保护企业范围内的所有网络资源。它创新的三层架构、Stateful Inspection 专利技术和 Open Platform for Security （OPSEC ）能够提供一个高可伸缩的解决方案，允许集成和集中管理 Internet 安全的各个方面。提供单一的、集中的分布式安全策略，跨越Unix、NT、路由器、交换机和其他外围设备，提供大量的API，有100多个解决方案和OEM厂商的支持。

　　另外，Firewall-1防火墙的操作在操作系统的核心层进行，而不是在应用程序层，这样可以使系统达到最高性能的扩展和升级。支持基于Web的多媒体和基于UDP的应用程序，并采用多重验证模板和方法，使网络管理员容易验证客户端、会话和用户对网络的访问。而且Firewall-1是一个跨平台防火墙系统，目前支持Windown 98/NT/2000/XP/2000，SUN OS、SunSolaris、IBM AIX、HP-UN、FreeBSD以及各类Linux系统，功能非常强大。

编辑点评：

　　FireWall-1是全球认可的软件防火墙产品，能够在最广泛的配置和部署平台上提供机构专门需要的卓越保护，可以轻松地为电子商务环境提供最高的安全性，简化安全管理，在企业范围内实行全面的安全策略。不过FireWall-1价格比较高，以用户数量为分界线，CheckPoint Firewall-1 4.1 25user 为19000元，50user为31000元，100user为51000元，250user为64000元，无限用户为131000元，各企业可以按需选购。

（2）Juniper NetScreen-SSG550防火墙   参考价格：55850元

Juniper Netscreen SSG-550B-001  图　库  评　测  论　坛  报　价

　　Juniper的SSG 550是一种新型的专用安全设备，该设备将高性能、安全性和LAN/WAN连接性完美地组合起来，拥有经过验证的网络层和应用层保护，可以作为独立的安全设备运行，以阻止蠕虫、间谍软件、特洛伊木马、恶意软件和其它新兴攻击。拥有4个10/100/1000 以太网络接口，以及6个I/O 扩充槽， 接口与路由灵活性，应对不断变化的网络连接性需求和未来的增长需求。提供超过1Gbps的IMIX防火墙流量和500Mbps的IPSec VPN，支持冗余电源，并兼容NEBS。拥有全面的高可用性解决方案，可以在一秒钟之内在接口或设备之间进行故障切换。还可自定义的安全区，能够在不增加额外的硬件开销的情况下提高接口密度，降低策略创建成本，控制未经验证的用户和攻击，并简化防火墙/VPN的管理。

　　另外，SSG 550还将安全和LAN路由功能与同类最佳的路由硬件和WAN协议组合在一起，其中，安全和LAN路由功能来自市场领先的、运行ScreenOS的防火墙设备，而路由硬件和WAN协议则来自Juniper网络公司的J系列路由器和JUNOS。因此，它们可以提供一个高性能的安全平台，对希望合并路由和安全设备并减少IT支出的用户来说，可以将该平台作为防火墙和路由设备的组合进行部署。最后，基于策略的管理，SSG550还允许集中的端到端生命周期管理，相当人性化。

编辑点评：

　　SSG550将最佳的安全和路由技术整合到一个高性能平台上，对地区/分支办事处、中型企业和服务供应商来说，如果他们希望拥有一个安全平台，能够保护他们的WAN和高速内部网络，而同时还要通过高级别的系统和接口模块化扩展该平台的投资回报，那么，Juniper SSG550防火墙是比较不错的选择。