建议一个好的硬件防火墙

Question

您建议使用哪种防火墙来满足以下 1Gb 线路和大多数反黑客模块。价格范围 10k-15k$。

3年现场保修，在线全面支持。

关于模块，我不知道防病毒软件在防火墙中的作用是什么，因为该防火墙将用于 IIS 应用程序，但绝对可以抵御 DDO 类型的攻击……不好多说。

谢谢...

Answer 1

如果您希望获得特定解决方案的实际建议，则此问题仍然需要更多详细信息。但我认为你应该能够通过更多的研究来自己回答这个问题。Cisco、Juniper、FortiNet、SonicWall 等都将提供适合您需求的解决方案。您想要保护的 WAN 链接的速度和数量将是确定设备大小（即您需要的型号）的最大因素。除此之外，这将归结为满足您所有要求所需的价格和功能。

我个人更喜欢 FortiNet 的 FortiGate 设备而不是 Cisco ASA，但这是个人偏好。我从未使用过瞻博网络解决方案，因此我无法谈论这些解决方案，但我听说过有关它们的好消息。

这有点 OT，但不要因为 IIS 服务器或应用程序位于防火墙后面而懒于强化它。每个人都喜欢跳到这样的结论：安全复选框被选中，因为他们有防火墙，但只需要一个错误的配置就可以通过你的安全。此外，IDS/IPS 系统并非 100% 有效，必须根据您的环境进行正确配置，否则您会从中收到很多噪音。