【IT168专稿】 随着Internet的飞速发展，电子商务、电子政务与家庭上网也与人们工作生活日益相关。对于家庭上网来说，网络安全显得越来越重要。我们可以采用了安全技术来提高网络的安全性，最具代表性的安全技术有：数据加密、容错、端口保护、VPN与防火墙(Firewall)等技术。其中，防火墙技术使用是近年来受人们欢迎的一项网络安全技术。目前家庭个人防火墙分为软件防火墙（又称基于通用操作系统的防火墙）、硬件防火墙（又称基于路由器的包过滤防火墙）二大类。由于家庭上网本身的特点，现在都使用带有防火墙的家用路由器产品，它具有路由和防火墙两者的功能即家用网关产品，给家庭上网带来很大方便。下面我们来看一看有关防火墙产品的选购。

    一、SONICWALL系列家用防火墙

    1、SonicWALL TELE3 TZ （5用户）防火墙
#$[*129851.jpg*#SonicWALL TELE3 TZ*#0*#0*#center*]$#
    SONICWALL系列防火墙以优异的性能和极具竞争力的价格倍受中小企业、电子商务公司和ISP公司的青睐，SONICWALL网络安全设备在世界范围内被使用，成为全球销量最大，应用最广泛的网络安全硬件产品。SonicWALL采用软硬件一体化设计，在高性能硬件平台上，利用先进的防火墙技术和SonicWALL专有的安全高效的实时操作系统，再加上世界领先的加密算法、身份认证技术以及网络防病毒技术，是一个强大的，集应用级防火墙、入侵报警、内容过滤、VPN、网络防病毒等多种安全策略为一体的，稳定可靠的高性能网络安全系统。
美国SonicWall在拉斯维加斯举行的 “Networld+Interop 2002 Las Vegas （N+I） ”上发表了家用防火墙新产品“SonicWALL TELE3 TZ”（如下图所示）。

    产品特点：

    该产品是在机身背面除了设计有WAN端口和家用LAN端口“HomePort”外，还备有一个名为“WorkPort”的连接公司内部网的专用端口。由于在WorkPort和HomePort之间不能进行通信，因此可以防止在连接公司内部网过程中，家人从其他机器误入公司网络。与公司网络之间可以利用VPN进行连接。利用3DES方式传输速度可达20Mbit/秒。最多可同时支持5个用户。另外一个特点是容易的使用；它提供一个被信赖的安全地域，TELE3 TZ 具有"信赖" 的隔离地域安全，当我们在家办公时，由于家庭的计算机产生安全漏洞而给公司网络计算机带来安全隐患。它具有整合的安全。TELE3 TZ实现IPSec VPN，通过网络自动升级Anti-Virus防病毒软件，整合的支持多种怀恶意的攻击保护,内容过滤和迅速的电子邮件附着阻断。

    参考价格：4100元人民币

    2、SonicWALL TZ170 10 接点防火墙
#$[*129853.jpg*#SonicWALL TZ170 10*#0*#0*#center*]$#
    SonicWall TZ 170系列防火墙为桌面型外观设计，是针对中小企业、分支机构、家庭办公搭建网络安全平台的非常好的解决方案。SonicWall TZ 170系列防火墙可根据客户的不同网络规模来选择不同节点数（10、25、无限用户）的型号产品，满足不同用户的需求。SonicWall TZ 170 系列防火墙为用户提供整体安全的网络平台，为用户提供防火墙、虚拟私有网络(VPN)、网站内容过滤、网络防病毒、多ISP备份及负载均衡、带宽管理、全球管理等固有和可选功能模块。使用专属高效能 ASIC 加解密芯片有效地减轻加解密负担，使TZ170的VPN处理效能达到非常好的性能，状态封包检查防火墙效能高达90Mbps 以上,3DES 及 AES VPN 传输效率高达30 Mbps，并且支持动态域名解析。
SonicWall TZ 170系列防火墙内置 SonicOS 2.0标准版操作系统，提供给用户一个既安全，又易于管理和易于配置的网络安全产品，减少用户项目建设成本和管理维护成本，更好的体现出“以用户为本”的消费理念，使用户只需购买用得着的功能。并且SonicWall TZ170系列防火墙还支持功能更加强大、更高级的SonicOS 2.0加强版操作系统，适合安全级别要求更高的网络环境中，支持ISP链路备份、负载均衡，支持策略NAT，支持对象管理机制等功能，是功能强大、安全、高效地作业系统，向用户提供了更多的可选解决方案，和解决用户网络升级的需求。

    产品特点：

    在 SonicWALL TZ 170 中运行标准的SonicOS 安全的操作系统，SonicWALL TZ 170个特征一个允许多样的家或办公室计算机被一起网络的整合 5 个端口的 MDIX 开关。MDIX 特征自动地而且透明的发现而且不正确的改正例如关於电缆的“跨以线”加强的电缆,使网络安装更加简单实用。采用SonicWALL 安全处理器 CPU，SonicWALL TZ 170 提供90 Mbps Stateful 储存器检验防火墙和30+ Mbps 3DES 和 AES VPN 网络。SonicWALL TZ 170 提供面向对象的管理，支持NAT地址转换。

    参考价格：5000元人民币

    SONICWALL系列家用防火墙采购指南：
    SONICWALL中国区总代理 深圳市达讯科技有限公司
    地址：深圳市深南中路2008号华联大厦1112-1117室
    电话：（0755）83668181/83668498/83668468/83668028/83667928/83668753/83688393
    传真：（0755）83667538
    邮编：518031

    二、D-Link 家用网关系列产品（含防火墙功能）

    D-Link在细分国内SOHO/家用网络应用市场的基础上，做了独具匠心的设计，融入了有线、无线相结合的设计特点，充分体现了人性化的构建理念，为用户提供了更为简单、非常灵活、最具时尚的网络办公方式。用户可以根据自身办公特点和网络环境，灵活选择组网设备，任意搭建有线、无线的网络环境，充分享受信息时代带来的网络灵动的轻松感受。例如，选用增强型无线网关DI-614+，用户可以同时构建有线和无线两种网络环境，通过与DWL-120+或DWL-650+配套使用，用户更可以体验四倍于802.11b实际传输的高速无线享受；同时，DI-614+整合了防火墙、路由、VPN三种安全功能，实现了三重安全功效，使用户在充分体验自由办公无限乐趣的同时，还可以拥有轻松无忧的办公网络，真正感受网络科技到来精彩放送。

    1、D-LINK DI-604 Cable/DSL家用网关宽带路由器带4口交换
#$[*129854.jpg*#D-LINK DI-604*#0*#0*#center*]$#
    此款Internet网关允许我们与一组家庭或办公用户共享1条广域网线路和一个Internet ISP帐户。为节省家庭或SOHO网络成本而设计，该设备排除了为每台计算机安装一个独立调制解调器的需要。 每台网关均通过一组内置的快速以太网交换端口与用户进行连接。这些端口能够节省成本，避免购买及安装单独快速以太网交换机所带来的麻烦。为使每个用户都能登录到Internet上，网关能够自动为每台计算机创建并分配IP地址，简化各用户的登录操作，而对Internet上各用户计算机地址的屏蔽功能使黑客要想攻击我们的网络上的计算机变得更加困难。针对外部用户的双层保护功能----首先，网关将我们的办公地址相对于Internet上的其他用户进行屏蔽，使得黑客攻击我们网络上的计算机变得更加困难。其次，能够阻止或重新定向某些端口而实现对外界用户可访问服务进行限制。

    虚拟服务器部署----虚拟服务器能够被用来对多个服务器重新进行服务任务分配。网关能够被设置成允许独立FTP、Web和多人游戏服务器共享相同的Internet可视IP地址，但仍然继续保护服务器及本地用户免受黑客的袭击。

    支持DMZ主机----DMZ设置能够被用于网关后面的一台单独客户端，将之暴露在Internet上，并保证即便在不知道具体端口的情况下与Internet应用程序的完全兼容性。

    该产品特点：

    提供 一个10/100Mbps自适应WAN端口，通过DSL/ cable modem 上联internet；

    内置4个 10/100Mbps自适应的LAN交换端口；内置 NAT功能，允许多台PC和其他设备共享一个internet网络互连；VPN 支持：PPTP/IPSec pass-through； 内置防火墙，有效保护你的网络；基于WEB界面的配置和管理，易于安装调试； 支持MAC存取控制；通过web和Windows 应用来升级新版本的 firmware；支持 UPnP, SNMP, DDNS 和 Syslog。

    参考价格：450元人民币

    2、DI-614+ 22M 增强型无线宽带路由器带4口交换
#$[*129855.jpg*#DI-614+*#0*#0*#center*]$#
    D-Link作为无线网络行业的先锋，在无线局域网方面取得了另一种突破性的革新－D-Link AirPlusTM系列支持高达22Mbps的高速率网络设备。并且通过新的DI-614+无线局域网宽带路由器，D-Link再次为无线宽带路由器建立了新的标准。D-Link AirPlus DI-614+ 无线局域网宽带路由器结合了德州仪器公司非常先进的802.11b硅芯片技术以及坚固的防火墙安全特性。DI-614+更是那些已经安装了无线局域网并且需要升级的用户的理想选择。对于更高级的应用而言，DI-614+为用户提供熟悉的管理界面以及基于MAC地址、IP地址、URL以及/或者域名等多种数据过滤策略。

    该产品特点：

    简单而又智能，基于Web的安装向导使DI-614+很容易被任何用户快速而安全地与其电脑相连，共享高速的Internet连接、文件、资源、游戏甚至语音视频交流。其内置的4个交换端口可最多直接连接4台计算机。若干无线局域网用户亦可使用64位、128位或者256位的访问认证与网络连接。

    另外的一些特性还包括：同时支持多个远程用户的IPSec及PPTP VPN会话；对敏感性数据的安全性传输。D-Link AirPlus DI-614+为家庭办公、校园网以及其他小型办公环境的网络用户提供了理想的解决方案。

    参考价格：530元人民币

    D-ILINK安全产品采购指南：
    中国友讯网络公司
    地址：北京东长安街1号东方广场西一办公区W1座507-508室
    电话：010-85182533
    传真：010-85182250
    全国免费技术支持电话：8008102533

    三、netscreen-5系列防火墙

    NetScreen-5系列（5XT、5GT、5XP）提供固定的配置硬件平台，企业可以用它保护他们的远程办公室和远距工作者环境，服务提供商用它作为其服务产品的一部分，服务对象是小型办公室和家用环境的用户；作出购买决定的因素是接口数、基于区段的安全及冗余需求。NetScreen-5XT提供企业级的安全解决方案和可管理性，它增强了以下性能：一个集成的四端口交换机，额外的内存和拨号连结备份，它适合那些要求在自己的远程办公室部署高性能和高可靠性的网络安全产品的企业。

    1、NetScreen-5GT 防火墙
#$[*129856.jpg*#NetScreen-5GT*#0*#0*#center*]$#
    在NetScreen安全装置的整个产品线中，NetScreen-5GT能够提供企业级的解决方案。它与NetScreen高端的核心节点级产品一样使用同种防火墙，VPN和流量管理技术，足以保证分支办公室、零售连锁店或者宽带远程办公者的网络安全。它和5xp一样具有10用户和无限用户两个版本，后者的用户数量不受限制。
 

    产品特点：

    1）先进的安全功能：
    集成防火墙/VPN/DoS保护功能；内置的病毒扫描功能；严格的安全区域把不同的网络行为分割开；扩展的内存和CPU运算能力以为未来的安全功能作准备。

    2）高级性能：
    75 Mbps Firewall/NAT
    20 Mbps 3DES VPN

    3）灵活的弹性机制
    冗余连接--拨号备份连接和双Untrust端口连接；支持VPN 隧道路由：RIPv. 2, BGP or OSPF。

    4）最好的性能价格比
    具有高性能，杰出的安全性和集成的管理功能，并且价格低。

    参考价格：4100元人民币

    2、NetScreen-5XP 防火墙
#$[*129857.jpg*#NetScreen-5XP*#0*#0*#center*]$#
    NetScreen-5XP与以前的产品（NetScreen5a）相比具有运算速度更快的CPU，千兆级的ASIC专用芯片和4M快速闪存，使NetScreen-5XP完全可以在对数据进行3倍DES加密的同时保证10Mbps的带宽，与过去的产品相比新增了一些主要功能，包括增强的拒绝Dos攻击和VPN路由功能。NetScreen-5XP支持全双工的以太网并且它的处理器运算速度比上代产品提升了50%,针对那些对于时间及其敏感的设备NetScreen-5XP全面提升了系统的吞吐量并将数据包的接收延迟降低到最少。

    作为NetScreen应用级的低端产品，NetScreen-5XP同样提供了企业级的网络安全解决方案。运用同样的防火墙、VPN和流量管理等技术，NetScreen-5XP也能保护远程的宽带网络移动用户或小型办公室的网络安全。

    产品特点：

    1）PPPoE和DHCP客户端
    通过PPPOE和DHCP可自动的对NetScreen-5XP的非信任端分配IP地址。

    2）小巧，具有高性能价格比
    450克。NetScreen-5XP支持2,000 TCP/IP并发会话连结数，10个VPN通道，10个用户。和所有的NetScreen应用设备一样，NetScreen-5XP提供10M线速处理能力。

    参考价格：4950元人民币

    netscreen-5系列防火墙采购指南：
    北京安泰成发科技有限公司
    地址：北京海淀区知春路128号泛亚大厦1091室
    邮编：100086
    电话：(8610)62629068/69/70    
    传真：(8610)62565668   
    市场部 防火墙全国代理销售热线电话：
    010-82617188,82617288
    防火墙全国技术支持热线电话：
    010-62629068/69/70转技术支持
    公司电话：(8610)62629068/69/70

    四、Trend Micro GateLock X200
#$[*129858.jpg*#Trend Micro GateLock X200*#0*#0*#center*]$#
    日本Trend Micro公司推出一种用于家用电信安全的微型设备，名为“Trend Micro GateLock X200”。该产品三个主要功能：(1)反病毒干扰，(2)数据包过滤的防火墙功能，(3)监视数据包阻止非法访问的监视功能。该机器的后面有连接计算机的局域网接口和一个连接ADSL路由器或有线电视路由器或其它设备的广域网接口。该产品安装在ADSL/有线电视路由器和电脑之间就能很容易地提高电信通信安全。

    该产品的数据传输速度为：FTP通信每秒14.1MB，HTTP通信(如浏览网页)每秒3.6MB。该产品还支持H.323和DirectPlay协议，不用设置端口就能方便地使用IP电话或玩网络游戏。GateLock X200每天自动更新用于反病毒干扰的内置病毒定义文件和用于非法访问监视的定义文件。该产品能够通过基于网络浏览器的工具进行设置。该产品的外形尺寸为120毫米宽×30毫米高×170毫米厚，重量285克。该产品使用Linux作为操作系统。

    GateLock X200 具有以下特点：

    易于配置；对黑客、木马和电子邮件病毒攻击的非常好的防护能力；对内收和外发邮件的综合病毒防护能力，集成链接到趋势科技的免费在线扫描器----HouseCall；良好的报告功能与较好的性价比。

    参考价格：3000元人民币

    Trend Micro防火墙采购指南：
    上海地区联系方式：

    客户服务电话专线：
    Tel: (021) 53966800
    Fax: (021) 53966407

    地址：中国上海市卢湾区淮海中路222号 力宝广场511-515
    趋势科技•中国 趋势科技网络（中国）有限公司
    邮编：200021

    北京地区联系方式：

    客户服务电话专线：
    Tel: (010) 85252277
    Fax: (010) 85252233

    地址：北京市朝阳区朝阳门外大街16号中国人寿大厦601A室
    趋势科技•中国 趋势科技网络（中国）有限公司北京办事处
    邮编：100020

    广州地区联系方式：

    客户服务电话专线：
    Tel: (020) 87553895
    Fax: (020) 87553351

    地址：天河北路183号大都会广场3702室
    趋势科技•中国  趋势科技网络（中国）有限公司广州办事处
    邮编：510075

    五、小结

    家用个人防火墙分为软件和硬件部分，现在市场上个人软件防火墙产品很多，国外著名的有Norton Personal Firewall、BlackICE、Lockdown、Tiny Personal Firewall、Sygate Personal Firewall、eTrust等，国内有天网、蓝盾、出自绿色兵团之手的绿色警戒和各大防毒厂商近几年推出的防火墙产品等。随着防火墙技术的发展，家庭办公上网的需要，家用的硬件防火墙也随之出现。目前我们在市面上看到的家用硬件防火墙基本上都是国外产品，它们的共性都具有防病毒、包过滤、入侵检测等功能，一般是5用户或10个用户使用，价格低 （一般为5000人民币以下），支持3DES VPN，有的具有NAT地址转换功能；D-Link 家用网关系列产品将防火墙、路由及VPN等功能整合在一起，能安全运行在有线和无线的网络世界中，完全满足了家庭上网办公的需要，网关产品得到家庭网络用户的认可。