网络安全以及防火墙

你得说说你们的网络情况啊，比如什么网络，几个区域，怎么连外面，什么线路，要不怎么给清单啊。

硬件防火墙一个，端口一般三个以上，看你的要求。三个的话是标准结构。需要选择一下接口类型，速率，如果光纤接口，就看提供什么接口，如果是Combo口，需要再买模块。
最好再加装同一厂家的一个IDS，带联动机制的，要求保准率高，误报率低。

差不多了。

楼上此言差矣，软件防火墙本身的操作系统自身的漏洞就是个问题，如果你是高手，应该使用Linux，用iptables做防火墙软件，自己简化、加固内核，剔除多余服务，这样才好，这也确实是目前国内的防火墙公司原先的工作方式。也很够用。
但作为公司来说，这样并不可行，维护就是问题。
你看看Cisco的Pix，根本不是Linux
华为的SecPath，这个不太清楚是不是Linux内核
天融信的防火墙，清华的得实，还有清华的防火墙 这是Linux内核，但是现在从命令行根本看不出了，改进很大的。

一、病毒防护软件
二、软件网络防火墙，比如瑞星网络防火墙，或者天网。
三、木马类防火墙，推荐AVG.
四、硬件防火墙，主要防止恶意攻击的，一般的高中档路由器含有这个功能。

其实我说的就是我单位用到的，我们自己服务器做的网站，还有办公自动化，
好多年没有出问题，不知道符合楼主的要求不能。

防火墙在两个或多个网络间进行访问控制,可看成过滤器与安全策略的组合.
如果是企业用,那我建议,采用 屏蔽主机体系结构 的防火墙 ,是由过滤路由器和应用网关组成.
当然会用到路由器,服务器(好点的PC即可.)
具体的设置,实在太多了,不好说明,劝你去查阅相关书籍和相关文献.

网吧/企业专用路由器.做ARP防功击.安全上可以装天网防火墙.再没什么了,防火硬件那都是垃圾,用普通外脑,在特别点的机箱,装上UNIX系统和软件防火.也就4000左右.卖到20多万,其实还不如外天网软防.新闻上有对此的说法.硬防骗中国企业的问题很严重,这成了硬防行业的”浅规则”谁都知道．但谁都卖20多万．

开放访问规则DNS HTTP
<