[分享]購買防火牆的該注意什麼呢?(Janet)

分享至

榮譽勳章：

初學者

點數：0

2010-06-16 21:35:17

市面上防火牆的品牌眾多，像是Cehck Point, 3Com, BlueCoat 等等

請問購買哪個防火牆最具有經濟效益?

一般小型公司應採用何種品牌呢?

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：514
回文時間：2010-06-28 12:49:56

選擇防火牆可以從下面幾點考慮: 架構考量：當然埠數越多的防火牆可以做很多複雜的架構，例如：多個網段、多層防禦、多WAN負載平衡、Multi Homing、VPN、HA等等..當然埠數少也不是不能做，只是多幾台設備去做。功能考量：例如你要做SQL Injection防護、XSS防護，用一般的防火牆就沒用；如果你需要SSL VPN，要考慮單獨採購一台SSL VPN設備，還是要一台UTM抵多台；跟應用軟體的相容性如何？怎麼算錢(By Client Accounts or Unlimit)是不是有必要使用專門的防毒牆？還有AntiSPAM功能是否有必要整合到防火牆內？還是使用專用的設備？通常 UTM 功能超多，但是如果都啟用，效能會變很差。而且這些功能的效果，可能不會比專用的設備好。效能考量：防火牆功能啟用越多，效能越低，規則政策越多，效能越低，你如果有打算使用全部的功能，你可能必需考慮一下預算是否買得起負擔全部負載的等級的設備。技術考量：你是否有辦法自己Own該設備的所有技術？還是必須倚賴廠商？倚賴網友...如果必須靠廠商，你得想想廠商對貴公司的態度、廠商的技術水準、備品的支援如果依賴朋友，你得自己想想，有沒有那種熱血澎湃，技術能力又夠、又有時間的好朋友？預算考量：設備不是買來就算了，它還必須保持有效的持續運作，這包括硬體的保固、軔體的升級、如果有防毒、IPS、AnitSPAM等功能，相關的升級服務也是要逐年花錢的。不要以為買了一個防火牆就可以擋一輩子，軔體不升級，可能會有漏洞被攻擊，其他功能的軔體不升級，可能攔不到新病毒，無法阻擋新的攻擊手法，無法過濾廣告病毒信等等。先想想你想要保護什麼，多聽聽廠商的建議架構及規劃，全部聽完之後，要有自己的想法及需求；再問問廠商你的想法跟需求，怎樣規劃可以滿足。資料來源:http://ithelp.ithome.com.tw/ (Totoro)

回覆會員暱稱：Tsai-Yun
點數：250
等級：初學者

榮譽勳章：初學者
發文篇數：10
回文時間：2010-06-21 21:54:54

可能還是要考慮一下公司的人數，若是公司人數較少，可以考慮用整合型的防火牆，亦即有提供其他額外軟體的防火牆，例如防毒軟體，或是上一位同學所回答的那些其他軟體。但是若是公司人數較多，還是考慮單純的防火牆，才不會造成網路瓶頸的問題。

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：514
回文時間：2010-06-20 09:03:13

軟體防火牆及需考慮的額外功能購買軟體防火牆時，可能會希望軟體具備額外功能。以下列出您購買軟體時應該會考慮的額外功能。請注意，下列功能可能是與防火牆一起提供的「額外」軟體。他們不一定會內建在軟體本身。 • 防毒軟體。現在病毒無所不在，擁有防毒軟體十分重要。許多防火牆製造商也提供防毒軟體。有些甚至在您同時購買兩者的時候，提供搭售特惠或折扣。 • 家長控制。想要監控孩子存取的網路內容嗎？家長控制可讓您根據您自訂規定，封鎖存取的網路內容。 • 防廣告視窗軟體。網路上惱人之處在於永無止盡的廣告。包括橫幅、快顯和後顯廣告。良好的廣告封鎖軟體程式可大幅降低不需要的快顯視窗數量。 • 防間牒軟體程式。您可能從來沒有聽過它，但間牒軟體可是網路上正在興起的威脅之一。間牒軟體程式會將自身植入您的電腦，將私人資訊發送回基地站。這些資訊可能只是您造訪過的網站，但有些軟體更陰險，把您的銀行交易記錄都傳回去了。好的防間諜軟體套件會進行診斷，將間諜軟體從您的電腦中移除。 (lai pei rong)

資料來源：

http://www.microsoft.com/taiwan/security/articles/fwchoose.mspx