俗话说，家贼难防，对于企业网络安全来说，外部的确值得，但如果是因为内部员工的信息安全意识缺乏而导致，则就有些让人难以接受了，但这种情况不是说说而已。据《2010年中国企业员工信息安全意识调查报告》指出，95.3%的受访者曾经将自己的个人信息发布在网上;公布最多的是姓名、性别、年龄等个人基本信息，其次是网络联系方式、电话号码、证件号码、联系地址、照片和工作信息;针对日常办公的应用，仅有14.5%的受访者设置的密码都不一样……这个数据应该足以让企业提高。

　　但如今很多企业的日常工作很难脱离开计算机而运行，而垃圾邮件、病毒、间谍软件和不适内容已经成为黑客入侵企业网络盗取商业机密的重要手段，这就使得安全意识薄弱的员工很容易遭受，不仅直接消耗了企业带宽资源，最终会影响企业发展。作为企业，必须认识到网络安全管理十分必要。而今天小编就来为大家推荐几款防火墙产品，帮助企业员工善用网络。

　　一、欧雅图M112G1800元

　　欧雅图M112G采用了黑色外观，看上去显得庄重大方，并且机身小巧轻薄，便于用户放置。机身上24个端口有序排列在机体一侧，另一侧，LED灯也整齐排列着，看上去整洁大方的同时也为用户的操作提供了方便。

　　在性能方面，欧雅图M112G采用2.13GHZ处理器，最大的传输速率可达1000M，是一款实实在在的光纤千兆防火墙。这款欧雅图M112G防火墙达到了UL，CSA，TUV/GS以及T-mark，多种网络标准，性能质量可见一斑。这款防火墙可通过静态IP，DHCP自动获取，PPPoE虚拟拨号等多种方式接入Internet，并可进行上传和下载的分别限速，共享限速，单机限速和规则优先级，剩余带宽抢占优先级等，让用户可以充分的享受网络所带来的疾速快感。

　　欧雅图M112G在提供常见防火墙的同时，还拥有ARP检测，端口映射，DNS过滤，以及IP域名过滤等功能，让您的网络生活更为安全。欧雅图M112G的一个独特之处在于它的电信、网通双线策略路由，真正实现电信走电信，网通走网通的愿望。

　　二、趋势TW100-BRF1141900元

　　趋势TW100-BRF114是一款非常实用的防火墙，免去了很多没用的设计，一经面市便得到了很多用户的认可，而且这款产品还是一款符合FCC，CE和VCCI安全标准的四端口网络防火墙，最多可以同时允许253个用户共享互联网，性能表现很出色。

　　趋势TW100-BRF114的外观看起来十分的娇小可爱。141mm×100mm×27mm的机体被宝石蓝充分的覆盖，动感十足。主面板上，白色的产品LOGO显得格外炫目。LED灯在用天蓝色分割出的灯区域中井然有序的排列着，让用户可以仅仅通过这一小块区域，就对产品的工作状态了如指掌。

　　趋势TW100-BRF114可最多同时允许253个用户共享因特网，并且可通过数据包检测来对不允许进入的用户进行，有效地了用户使用的网络速度的质量。不仅如此，趋势TW100-BRF114可通过URL关键字和服务类型，对某些网站采取访问，以专网专用，避免了资源的浪费。

　　在拥有Dos服务，网络NAT地址转换，SPI状态封包检测等大多数防火墙都具备的功能之外，趋势TW100-BRF114还别具匠心的内置了对应用级网关ALGs以及防火墙后不容易执行的应用程序的特殊支持，这种独特功能的设计，为用户的日常使用减少了很多约束，让用户可以更好的享受网络。

　　三、NETGEARFVS3382500元

　　NETGEARFVS338防火墙具有拨号备份功能，是一款支持SNMP可网管，高性能，可提供多方位的安全网络解决方案的产品。具有完善的功能和宽带线路支持，并内置一个拨号访问的串口，当宽带互联网连接线路出现故障时，也能维持商务运转，这对于企业来说非常重要。

　　在安全性方面，网件NETGEARFVS338防火墙具有高可靠的安全性能，这个真正的防火墙提供了服务并且入侵检测使用了完全状态包检测(SPI)机制，URL关键字过滤，日志和适时的。它支持50路使用公钥基础结构(PKI)的，并发的IPSecVPN隧道，减轻了运行的费用和改善了网络的安全。FVS338防火墙具有8个自适应，AutoUplink特性的局域网交换端口和网络地址转换(NAT)路由机制，最多支持253个用户同时通过宽带线路访问互联网。

　　NETGEARFVS338防火墙具有最多50路并发的IPSecVPN隧道，SPI防火墙，式服务(DoS)，多重VPN透传和为额外的安全支持防垃圾邮件/强制的防病毒策略。SYSLOG和E-Mail报告可彻底的网络检测。IKE认证提供了放心的反向VPN网络访问的认证。

　　总的来说，NETGEARFVS338防火墙专为大中型企业而设计，最多支持50路并发的IPSecVPN安全关联，具有完全状态检测(SPI)机制和入侵检测的真正的防火墙，服务(DoS)，内置串口为拨号访问和自动冗错备份，安全性能相当出色。

　　反局域网限速软件四、华为赛门铁克USG21105600元

　　华为赛门铁克USG2110防火墙作为新一代高速状态防火墙，其专门为中小型客户提供了高性价比的网络安全保障，并采用了高速算法和优化的软件结构，具有高安全性、高速处理能力等优点，完全满足用户的使用需求。

　　华为赛门铁克USG2110防火墙是集防火墙、防DDoS、入侵(IPS)、反垃圾邮件、P2P软件阻断和限流、IM软件控制、L2TP/IPSEC/SSL/MPLSVPN于一体，真正把主流安全功能集成在一台设备上，有效帮助用户提高安全防护能力，提高办公效率，节省投资。并采用专门设计的防火墙硬件平台和具有自主知识产权的安全操作系统，报文处理和操作系统完全分开，这种无依赖性大大提高了系统安全性。

　　华为赛门铁克USG2110防火墙采用了ASPF状态检测技术，可对连接过程和应用层协议信息进行监测，并协同ACL完成包过滤，该机还提供数十种的防范能力。

　　华为赛门铁克USG2110防火墙为用户提供了GRE、L2TP、IPSec、SSL、MPLS等多种VPN组网技术，还内置了高性能硬件加解密芯片，使产品加密性能在同档次产品中处于领先。该机支持DES、3DES、AES等多种加密算法，能够为用户提供高强度的加密传输保障，还支持IKEv2协议，强化了用户认证、报文认证、NAT穿越等功能，消除了中间人和服务隐患。

　　五、飞塔FortiGate30B5925元

　　飞塔FortiGate30B防火墙是适合于小型办公室的理想解决方案，集成了4个交换端口，消除了额外hub或switch的需要，通过基于ASIC架构的硬件加速提供较高的性能和可靠性。

　　飞塔公司推出的这款产品的最大特点就是能够用最便捷的操作，花费最低的成本，让企业远程用户、分支办公室、小型企业乃至个人用户在最小的网络下建立起最高级别的网络安全平台。

　　FortiGate30B飞塔防火墙是理想的远程和最小的分支机构网络提供网络级和内容级通过结合基于网络的防病毒，Web和电子邮件过滤，防火墙，VPN，入侵防护和流量整形功能，是企业和个人的理想防护专家。

　　俗话说，家贼难防，对于企业网络安全来说，外部的确值得，但如果是因为内部员工的信息安全意识缺乏而导致，则就有些让人难以接受了，但这种情况不是说说而已。据《2010年中国企业员工信息安全意识调查报告》指出，95.3%的受访者曾经将自己的个人信息发布在网上;公布最多的是姓名、性别、年龄等个人基本信息，其次是网络联系方式、电话号码、证件号码、联系地址、照片和工作信息;针对日常办公的应用......