[问题求助][注]关于防火墙的采购，请大家给点意见！ [复制链接]

总公司办公楼.共约400个点，用港湾路由器连接外网。          婚庆
（全国各地有1.2家分公司，平均每个分公司约.200个）    健康
这次希望统一.采购一批防火墙，望大家给我点意见！.

（据本人了解，硬件防火墙这块，netsc.reen是比较好，而国内厂商就比较杂，比如上海有一家“华依”他们的防火墙是兼路由器功能的，价钱在8万左右！.(        游戏          )
据电信的朋友说在防火墙领域中除了netscreen是纯硬件防火墙外，其他国内厂商很多都是用linux+防火墙软件，性能也是参差不齐，所以想向各路英雄请教！望大家多给意见和建议，最好能有个价格  谢谢大家了，事成之后，我会共享公司的http://upload.bbs.csuboy.com/Mon_1004/126_6740_e3d115ab71927ac.gif[/img]网络安全方案给大家）

Cisco PIX是企业级的防火墙,多用于电信等核心行业中,决对不会是"linux+防火墙软件"的模式.Cisco自已的IOS,但就是价格太贵了.具体价格自己去问代理商就行了.

我的愚见：
是Linux不见得就不好,但是要看什么平台，如果是NP+嵌入式，效果要好的多，如果是工控机+X86的话，我就不多说什么了...

个人看法,用NP，包在CPU内部要快很多，但是如果用X86,都在stack处理的话，就慢...

对防火墙不熟悉。但是不能否认Linux...

[quote]原帖由 "zlg88"]Cisco PIX是企业级的防火墙,多用于电信等核心行业中,决对不会是"linux+防火墙软件"的模式.Cisco自已的IOS,但就是价格太贵了.具体价格自己去问代理商就行了.[/quote 发表：

不瞒您说,我还真拆过一台pix 525, 是一个PC,主机配置大概是P2 400,
32M mem, intel e100的网卡, 主板也是intel的,可能是440BX, 看完后我就大呼上当,其实谁都知道,所谓的企业级,是从软件硬件的整体方案。pix软件如何我们无从得知，只知道他的bug特别多（可以到绿盟查到），但这样的硬件怎么也不能说是企业级。
个人认为Linux ＋ netfilter是个不错的选择。

netscreen 怎么样？

[quote]原帖由 "fairysky"]netscreen 怎么样？[/quote 发表：

至少比pix强多了。

你可以使用阿姆瑞特的,记得千万不要使用华依的防火墙.我是被那个东西折腾惨了,体验出来就是一个字烂. 阿姆瑞特的网站http://www.amarantenasia.com/
根据你的情况 你使用F300PRO的就可以了

netscreen 听说不错, 但没用过.

不过, 楼主可以去安全版问问. 那了解情况的人可能多些. 不过, 千万别听人说哪个牌子好, 因为那有不少人本身是卖 firewall 的, 当然说自己的好了.

QUOTE:原帖由 "wanjunling" 发表：
你可以使用阿姆瑞特的,记得千万不要使用华依的防火墙.我是被那个东西折腾惨了,体验出来就是一个字烂. 阿姆瑞特的网站http://www.amarantenasia.com/
根据你的情况 你使用F300PRO的就可以了


华依HY-2000+（E）防火墙怎么样？