防火墙选购过程中几点注意事项

目前行业用户在选择安全产品时,首选的就是防火墙。然而面对市场上上千种防火墙产品,一般企业用户对应该如何选择产品都会比较头疼。其实选择防火墙关键是要把握住四点,即品牌、性能、价格和服务。

目前行业用户在选择安全产品时,首选的就是防火墙。然而面对市场上上千种防火墙产品,一般企业用户对应该如何选择产品都会比较头疼。其实选择防火墙关键是要把握住四点,即品牌、性能、价格和服务。 

品牌:品质要保证

作为企业信息安全保护最基础的硬件,防火墙在企业整体防范体系中占据至关重要的地位。一款反应和处理能 力不高的防火墙,不但保护不了企业的信息安全,甚至会成为安全的最大隐患:如现在许多黑客就重点对防火墙进行攻击,而他一旦得逞,就可以在整个系统内为所 欲为。因此,选择防火墙需谨慎,应购买具有品牌优势,质量信得过的产品。目前市场上的防火墙产品虽然众多,但有品牌优势的并不多。

大致说来,国外的主要品牌有Cisco、Checkpoint、Netscreen、诺基亚等,国内的主流厂商则有天融信、东软、 清华得实以及瑞星等。有人自然认为,要选最好的,就应该选国外的品牌。确实,因为国外厂家比国内起步早,在高端技术上占有优势。但国内在这几年飞速发展, 已具备一定实力,特别在行业低端应用上,与国外不相上下,而价格与服务却明显比国外有优势。对于在高端功能应用上不多的中小企业来说,选择国内品牌,性价 比更高。

性能:只选适合不选最高

面对市场上用尽专业术语标榜自己技术最先进、功能最强大的各种防火墙,用户往往有点无从选择的感觉。其 实,一款适合企业自身应用的防火墙,不一定是技术最高超的,而应是最能满足企业需要的。为此,在选择的过程中,应从下面几个方面综合考虑。首先,产品本身 应该安全可靠。许多用户把视线集中在防火墙的功能上,却忽略它本身的安全问题,这很容易使防火墙成为黑客攻击的突破口。

其次,产品应有良好的扩展性与适应性。今天黑客攻击与反攻击的斗争在不断持续和升级,网络随时都面临新攻击的威胁。而新的危险来临时,防火墙需要采用新的对策,这就要求它必须具有良好的可扩展性与适应性。

除了上面几点,对防火墙的基本性能,如效率与安全防护能力、网络吞吐量、提供专业代理的数量,以及与其他信息安全产品的联动等,当然也必须好好考虑,原则是在预算范围内,选择最好的。

价格:并非越贵越好

目前市场上的防火墙产品众多,而价格从几百元到几百万元不等。不同价格的防火墙,带来的自然是安全程度 的不同。如个人防火墙最低只要百多元,但它只是针对个人计算机的。同时,硬件防火墙因为比软件防火墙稳定性与效率更高,一般价格也要高一些。而单一的防火 墙与整套防火墙解决方案的安全保护能力不同,价格更相差悬殊。

对于有条件的企业来说,最好选择整套企业级的防火墙解决方案。目前国外产品集中在行业高端市场,价格都 比较昂贵,属于百万量级。对于规模较小的企业来说,可以选择国内的产品,同样能获得比较完整的安全防范解决方案,而在价格上只需十几万,比国外品牌同类产 品低很多。还有像瑞星这样的刚刚进入防火墙市场的厂商,把产品价格定在了10万元以内。

服务:应该细致周到

好的防火墙,应该是企业整体网络的保护者,能弥补其它操作系统的不足,并支持多种平台。而防火墙在恒久 的使用过程中,可能出现一些技术问题,需要有专人进行维修和维护。同时,由于攻击手段的层出不穷,与防病毒软件一样,防火墙也需要不断进行升级来完善。因 此用户在选择防火墙时,除了考虑性能与价格外,还应考虑厂商提供的售后服务。只有如此,千辛万苦构筑起来的安全屏障,才会长久的坚固与有效。