在如今这个黑客病毒猖獗的年头，人们都希望在网络安全性方面做到高屋建瓴，固若金汤，防火墙产品作为保障网络安全的第一道防线，能够把病毒和黑客拒之于门外，是保护用户网络信息安全不可或缺的一道屏障，自然成为网络用户尤其是企业用户的热门选购对象。由于防火墙产品技术含量比较高，相对其它网络产品来说，价格也比较昂贵，而产品的同质性不高，价格差异也比较大，所以选购起来也不容易，几十万甚至上百万的超高性能硬件防火墙并不是很多企业可以承受得了，所以在这里就为大家介绍几款比较大众化的产品，有采购意向的朋友不妨多关注一下。
Safe@Office 500小型企业版
工业级安全性防火墙
- 市场领先的包状态监测防火墙和入侵防护技术——财富500中97％的企业正在用它
网关防病毒
- 预先阻止病毒、蠕虫以及“网络钓鱼”破坏您的网络
远程接入虚拟专用网络（VPN）
－您可以放心的连接远程计算机和在外的员工；最大限度的发挥办公效率
网页过滤
－限制访问不适宜的互联网内容
基于互联网的网络管理
- 安装向导界面，可以预先设置安全规则，让您全身心的投入到公司的运营中
自动升级
－杀毒软件和病毒定义码定期自动升级，确保您的电脑远离最新出现的网络威胁
安全的无线网络
- 网际协议安全加密技术（IPSec Encryption）保护您的无线网络。
市场领先的防火墙，包状态监测技术集成
- 防止黑客入侵，消除网络威胁
电子邮件反病毒、网页内容过滤
- 为期90天的订阅计划
远程接入VPN
- 和远程办公地点以及外地员工安全连接
四端口交换机
- 允许用户共享宽带连接，共享网络打印机
预先设置安全规则 - 可以帮助您避免常见的配置失误
- 快速建立和管理 - 可以使您心无旁骛的经营公司
该款产品具有1个10/100M WAN口、4个MDI/MDIX 自适应10/100M LAN口，还有一个RS-232能连接模拟调制解调器或ISDN的备份拨号连接串口，这个端口的作用是，当主宽带接入链路出现故障时可快速自动切换到拨号链路进行连接。该产品采用了高性能的150 MHz MIPS32处理器，能提供大于50 Mbps 的广域网-局域网的防火墙处理能力和大于20 Mbps的3DES（168bit）的基于硬件加密的VPN 隧道的性能。
Safe@Office? 500先进的安全性来源于其采用了先进的SPI（基于连接的状态数据包检测防火墙技术），DoS保护（拒绝服务攻击保护），入侵检测和支持IPSec/PPTP/L2TP VPN 穿透等技术。Safe@Office? 500提供了完整的功能，包括IKE认证、日志记录、Internet 访问告警、报表、基于URL的内容过滤，以及具CA认证支持的PKI等高端特性。另外Safe@Office? 500也支持多个动态域名服务提供商（包括中国的“花生壳”）的动态域名服务，可支持VPN隧道的任意一方为动态IP地址进行VPN网络的组建，极大地降低中小型商业企业的VPN网络构网成本。
为了简化网络设备的安装与配置，Safe@Office? 500采用了NETGEAR公司创新的基于WEB浏览器界面的Smart Wizard安装向导和Install Assistant安装助手。Safe@Office? 500支持多种业务，包括DHCP Server，广域网口支持PPPoE 客户端、DHCP客户端和固定IP地址等、基于SSL的安全远程访问、VPN防火墙配置文件的备份和上传、端口转发、DMZ主机、MAC地址代理/欺骗、NTP支持、DNS 代理、诊断工具程序及端口/服务拒绝等。
推荐理由：专为小型企业设计的Check Point Safe@Office? 500统一威胁管理可以提供经过实践考验的互联网安全。单个Safe@Office工具就能够对最大用户数量为100的网络提供防护，使它免于受到各种的互联网威胁，并可以提供坚固的防御阵线抵制各种威胁，从黑客的攻击企图和蠕虫病毒网络的攻击到“网络钓鱼”以及基于ActiveX的脚本病毒。另外，通过使用Safe@Office虚拟专用网络（VPN），您可以安全的远程访问您的网络，这样就可以提高企业的生产力并在不危及网络安全性的情况下确保企业的持续运转经营。Safe@Office包含了和《财富 500》中 97％的企业采用配置的相同的Check Point专利安全技术。只需从包装盒中取出Safe@Office设备，接通电源。在短短几分钟之内，它就能使你的网络处于保护之中。
NGX
NGX技术平台为Check Point周边（perimeter）网络安全、内部(internal)网络 安全和环球(web)网络安全提供统一的网络安全架构。
经过实践考验的互联网安全技术统一威胁管理设备
一站式解决方案 保护您的网络 满足您所有的网络安全需求
工业级安全性防火墙
市场领先的包状态监测防火墙和入侵防护技术——正在为财富500中97％的企业 保驾护航的公认技术
抗病毒网关
预先阻止病毒、蠕虫以及“网络钓鱼”对您的网络破坏
远程接入虚拟专用网络（VPN）
放心的连接远程接入计算机和在外的员工通讯，最大限度的发挥办公效率
网页过滤
限制访问不适宜的互联网内容
基于万维网的网络管理
Wizard驱动用户界面，可以预先设置安全规则，让您全身心的投入到公司的运营中
自动升级
杀毒软件和病毒定义码定期自动升级，确保您的电脑远离最新出现的网络威胁
推荐理由：
融合经过实践考验的Check Point包状态监测防火墙技术，量身定做的强大的网关抗病毒能力；路由器功能完备，无线接入，使用灵活方便——Safe@Office? 500W统一威胁管理解决方案为您的网络提供企业级的防护，无需针对不同的网络威胁而采用多种安全解决方案。
Check Point? Application Intelligence?技术允许Safe@Office 500W阻止“拒绝服务”（DoS）攻击，检测网络协议异常，限制应用能力以免携带恶意数据并控制应用层的服务。这些机制有助于用户正确的使用互联网资源，例如即时通信、同级（P2P）文件共享和文件传输协议(FTP)，而且可以允许用户阻止可疑通信并保证用户的带宽发挥最大的效用、处于最安全的状态。
小结：
对于硬件防火墙的应用，需要用户建立切合实际的管理策略，才能把硬件防火墙的安全特性发挥到极致，因此大家在选购产品的时候，不要忙于追求更高的性能、更丰富的功能，而是把重点放在产品的安全特性与网络自身需求的融合上。在上面都是 Check Point产品，其它方面的表现也不错，无论是从价格，还是功能和性能上考虑，都是成长型中小型企业用户的理想选择；自动升级后的Safe@Office? 500表现出色，所增加的功能更能满足企业用户的使用需求，适合各大中小型企业用户选购；而Safe@Office? 500W则是一款企业级专业防火墙产品，可以作为中小企业的无线防火墙设备，也可以作为大中型企业的内部防火墙设备。
Check Point网络设备为小企业搭建了无比坚固的硬件防火墙！
（新闻稿 2007－06－20）
