![建议一个好的硬件防火墙](https://linux22.com/image/500521/%E5%BB%BA%E8%AE%AE%E4%B8%80%E4%B8%AA%E5%A5%BD%E7%9A%84%E7%A1%AC%E4%BB%B6%E9%98%B2%E7%81%AB%E5%A2%99.png)
您建议使用哪种防火墙来满足 1Gb 以下线路和大多数反黑客模块的要求。价格范围 10k-15k 美元。
现场 3 年保修,全方位在线支持。
关于模块,我不知道防病毒软件在防火墙中起什么作用,因为这个防火墙将用于 IIS 应用程序,但绝对可以防御 DDO 类型的攻击……不便多说。
谢谢...
答案1
如果您希望获得针对具体解决方案的实际建议,则这个问题仍然需要更多细节。但我认为您应该能够通过更多研究自己回答这个问题。思科、瞻博、FortiNet、SonicWall 等都会有适合您需求的解决方案。您要保护的 WAN 链路的速度和数量将是确定设备大小的最大因素,也就是您需要什么型号。除此之外,它还将归结为您满足所有需求所需的价格和功能。
我个人更喜欢 FortiNet 的 FortiGate 设备,而不是 Cisco ASA,但这只是个人喜好问题。我从未使用过 Juniper 解决方案,因此无法评论,但我听说它们很好。
这有点 OT,但不要因为 IIS 服务器或应用程序位于防火墙后面而偷懒,不加固它。每个人都喜欢得出结论,因为他们有防火墙,所以安全复选框被选中,但只需一次错误配置就能绕过您的安全措施。此外,IDS/IPS 系统并非 100% 有效,必须针对您的环境进行正确配置,否则您会收到很多噪音。
答案2
答案3
您可能需要指定更多。每秒的数据包数?VPN 流量是多少?Juniper 或 Cisco 可以作为替代方案。如果您不清楚自己需要什么,您可能应该向咨询公司寻求帮助,评估它并寻找候选硬件防火墙。
如前所述,基于 Linux 或 BSD 的防火墙可以非常便宜地完成此任务。(实际上运行两个加 CARP 可实现高可用性)。