选择硬件防火墙注意紧抓四要素

prison1991

                              选择硬件防火墙注意紧抓四要素
行业用户在选择安全产品时，一般以防火墙为首选产品。而市面上防火墙产品繁多，一般企业用户采购者对应该如何选择产品都会比较头疼。其实选购防火墙重点把握住品牌、性能、价格和服务四点即可。
　　品牌：品质的保证。作为企业信息安全保护最基础的硬件，防火墙在企业整体防范体系中占据着重要的地位。一款反应和处理能力不高的防火墙，不但保护不了企业的信息安全，甚至会成为安全的最大隐患，许多黑客就是重点对防火墙进行攻击，一旦攻击得逞，就可以在整个系统内为所欲为。因此，选购防火墙需谨慎，应购买具有品牌优势，质量信得过的产品。目前市场上的防火墙产品虽然众多，但有品牌优势的并不多。大致说来，国外的主要品牌有思科、赛门铁克、诺基亚等，国内的主流厂商则有天融信、启明星辰、联想网御、清华得实、瑞星等。有人自然认为，要选最好的，就应该选国外的品牌。确实，因为国外厂家比国内起步早，在高端技术上占有优势。但国内在这几年飞速发展，已具备一定实力，特别在行业低端应用上，与国外不相上下，而价格与服务却明显比国外有优势。对于在高端功能应用上不多的中小企业来说，选择国内品牌，性价比更高。
　　性能：只选适合不选最高。面对市场上标榜自己技术最先进、功能最强大的各种防火墙，用户往往有点无从选择的感觉。其实，一款适合企业自身应用的防火墙，不一定是技术最高超的，而应是最能满足企业需要的。在选择的过程中，应从下面几个方面综合考虑。产品本身应该安全可靠。许多用户把视线集中在防火墙的功能上，却忽略它本身的安全问题，这很容易使防火墙成为黑客攻击的突破口；产品应有良好的扩展性与适应性。今天黑客攻击与反攻击的斗争在不断持续和升级，网络随时都面临新攻击的威胁。而新的危险来临时，防火墙需要采用新的对策，这就要求它必须具有良好的可扩展性与适应性；对防火墙的基本性能，如效率与安全防护能力、网络吞吐量、提供专业代理的数量，以及与其他信息安全产品的联动等，当然也必须好好考虑，原则是在预算范围内，选择最好的。
　　价格：并非越贵越好。目前市场上的防火墙产品众多，而价格从几百元到几百万元不等。不同价格的防火墙，带来的自然是安全程度的不同。如：100～500PC用户数量区间的企业网站、ISP、ASP、数据中心等使用。这个区间的防火墙应当较多考虑高容量、高速度、低延迟、高可靠性以及防火墙本身的健壮性等特点。这个区间的防火墙报价一般在20万元左，成交价格是公开报价2~3折，实际的成交价格一般仅在数万元，甚至更低。同时单一的防火墙与整套防火墙解决方案的安全保护能力不同，价格更相差悬殊。对于有条件的企业来说，最好选择整套企业级的防火墙解决方案。目前国外产品集中在行业高端市场，价格都比较昂贵，属于百万量级。对于规模较小的企业来说，可以选择国内的产品，同样能获得比较完整的安全防范解决方案，而在价格上只需几万元，比国外品牌同类产品低很多。
　　服务：应该细致周到。好的防火墙，应该是企业整体网络的保护者，能弥补其它操作系统的不足，并支持多种平台。而防火墙在恒久的使用过程中，可能出现一些技术问题，需要有专人进行维修和维护。同时，由于攻击手段的层出不穷，与防病毒软件一样，防火墙也需要不断进行升级来完善。因此用户在选择防火墙时，除了考虑性能与价格外，还应考虑厂商提供的售后服务。只有有长久良好优质的售后服务构筑起来的安全屏障，才会长久的坚固、有效。