我们拥有Sidewinder G2 110D（缺货）并且非常喜欢它。产品价格合理，支持服务很好，设备非常可靠。自从 McAffee 收购 SecureComputing 以来，他们已经从产品线中淘汰了这种级别的防火墙。
我们现在需要另一款防火墙来为不到 20 名用户的远程办公室提供服务。110D 的价格和功能正是我们所需要的。我们唯一的选择（如果我们坚持使用 Sidewinder）是购买410D这对我们的需求来说太过分了。对于应该转向哪个供应商，您有什么建议吗？
我们需要的两个功能是 IDS/IPS 和某种 Web 过滤（我们目前使用智能过滤使用我们的响尾蛇）
我们接下来应该找谁？能够拿起电话与以英语为母语的技术支持人员交谈是一件巨大的加上 Sidewinder。
任何设备都可以与我们现有的 SmartFilter 设置交互吗？
答案1
您是否考虑过购买 Juniper NetScreen 类型的盒子？如果您在二级市场购买，它们的价格并不贵，如果您想直接从他们那里购买，他们的销售人员非常积极。
随着系统的发展，它们易于管理、快速且可靠。
答案2
你可以尝试光滑墙-（偏见披露：我在 SmoothWall 工作）。您一定会发现 Web 过滤功能物有所值，虽然它不一定与智能过滤器对话，但我相信您能够协商出一个有竞争力的升级方案。
支持也由“真正的”支持代理处理，而不是脚本麻烦者:)
答案3
您可以看看带 IPS 卡的 ASA5505。我不知道 SmartFilter 是如何工作的，所以我不能肯定地说它是否适用于它，但您可以让这些小宝贝做任何事情，尽管有时需要一点说服力。
答案4
我们的 Fortigate 设备一直都不错，而且支持也很好。Fortigate 60B 应该适合 20 人使用，并且具有您需要的所有功能，价格约为 1000 美元。第一年后，支持/维护（包括隔夜更换）每年约为 600 美元。因此，您的预算应该可以覆盖设备和 2 年的支持。
我已经设置了 IPSEC 隧道到几个安全计算盒，旧的 SG300。
它们不仅有相当不错的 Web 界面，而且还有不错的 CLI。您还可以将配置作为 ascii 文件从盒子中导出和导入。如果您开始获得更多设备，它们还提供一些其他产品，以便集中管理一堆设备。