Chinaunix

标题: 千兆硬件防火墙该如何选购!! [打印本页]

作者: 孤狼彦 时间: 2005-08-18 15:20
标题: 千兆硬件防火墙该如何选购!!
公司是有一数据中心准备上一个千兆防火墙,但是目前不知道该选这哪个公司的产品,对这个技术参数不了解.望有懂的高手指点!!

作者: xiyang 时间: 2005-08-18 21:03
标题: 千兆硬件防火墙该如何选购!!
http://www.sharesec.com/ds800.html

作者: bingosek 时间: 2005-08-18 21:33
标题: 千兆硬件防火墙该如何选购!!
听说国产防火墙是天融信做得最好\r\n\r\nps：听说，绝不是广告

作者: realsecure 时间: 2005-08-19 09:01
标题: 千兆硬件防火墙该如何选购!!
真正的要买好的就用netscreen吧！

作者: tom_5911 时间: 2005-08-19 10:50
标题: 千兆硬件防火墙该如何选购!!
我觉得联想网御的很好.特别在千兆墙上国内基本上可以排第一.现在湖南电信都用他们的产品

作者: 孤狼彦 时间: 2005-08-19 13:18
标题: 千兆硬件防火墙该如何选购!!
有没有真正用户的给点实质性建议

作者: authen 时间: 2005-08-19 15:21
标题: 千兆硬件防火墙该如何选购!!
流量大最好别用国产的，NS或cisco首选

作者: cnadl 时间: 2005-08-19 15:31
标题: 千兆硬件防火墙该如何选购!!
[quote]原帖由 \"authen\"]流量大最好别用国产的，NS或cisco首选[/quote 发表：\n\r\n\r\npix好在便宜（FWSM除外，这个是又贵又好）；ns则优在性能。

作者: tom_5911 时间: 2005-08-19 15:36
标题: 千兆硬件防火墙该如何选购!!
你是哪里的,如果你需要一些资料的话,我可以帮你介绍一下,你可以去问一下他们的工程师,但最好你要知道你们那是什么网络环境,需要那些性能指标

作者: volcano123 时间: 2005-08-29 17:32
标题: 千兆硬件防火墙该如何选购!!
为什么不考虑FortiGate呢？性能和功能方面都要不其他国产产品出色的多，netcreen都得靠后站！msn：wangzhzh1982@hotmail.com

作者: laodaobake 时间: 2005-09-01 21:21
标题: 千兆硬件防火墙该如何选购!!
[quote]原帖由 \"tom_5911\"]你是哪里的,如果你需要一些资料的话,我可以帮你介绍一下,你可以去问一下他们的工程师,但最好你要知道你们那是什么网络环境,需要那些性能指标[/quote 发表：\n\r\n\r\n楼上说的不错,其实你的应用需求怎么样,才决定你用什么产品.\r\n如果抛开这些不谈,千兆防火墙建议选Netscreen5200(4G)或者FortiGate-800F(1G)可以实际上满足一般IDC应用.

作者: 佛前一条鱼 时间: 2005-09-02 09:25
标题: 千兆硬件防火墙该如何选购!!
netscreen 先说你的要求啊

作者: THY 时间: 2005-09-02 12:57
标题: 千兆硬件防火墙该如何选购!!
上次你加了我的QQ，我怎么找不到你！再加一次吧 QQ：44241687

作者: 同方VS英特尔 时间: 2005-09-03 08:58
标题: 千兆硬件防火墙该如何选购!!
怎么说还得CISCO的啊，国际品牌，值得信赖

作者: iess 时间: 2005-09-06 13:35
标题: 千兆硬件防火墙该如何选购!!
各位要是有空可以加入到我们这个网络信息安全群里一起讨论,不是广告来的,这群主要是探讨安全及存储方面的渠道及技术问题的.\r\n\r\n\r\n群号:13806603

作者: www_ftp 时间: 2005-09-07 10:46
标题: 千兆硬件防火墙该如何选购!!
我们研究过不少品牌，说防火墙应是天融信的最好。三点最重要：一是功能，二是稳定，二是服务。从功能上说，天融信做的很不错，当然不一定是最多的。二是稳定，我认识这是关键，因为防火墙是个关口，不稳定很烦烦，有的时间长了死机，有的断电重新了一次配置丢了，有的口自己还down掉，这是国内三个牌子的墙不同的情况。二是服务，自己了解一下吧，天融信是最好的。天融信的墙很不错，如做个比较好的安体方案的话，用天融信+神州安腾专业抗ddos系统最好，神州安腾是专业抗ddos系统，放弃了防火墙功能，专心抗ddos。当然，如果对抗ddos要求不高的话，用天融信的墙就可以了，能对付普通的ddos，4000我实际测过大约每秒能抗7W syn。

作者: torryy 时间: 2005-09-09 22:29
标题: 千兆硬件防火墙该如何选购!!
我在北京一家isp，这里的几个数据中心用的都是netscreen,运行基本稳定，抗攻击效果也不错，你要是再北京的话，可以来我这里看看\r\nqq:368063

作者: www_ftp 时间: 2005-09-10 09:45
标题: 千兆硬件防火墙该如何选购!!
如果购买硬件防火墙，我就不推我们的了，因为我们防火墙的功能很弱，如果是抗DDOS的话，可以试试我们的，建议购买天融信的，因为我用了不下4台天融的，三年多了，运行的很不错。

作者: whfnp 时间: 2005-09-11 16:10
标题: 千兆硬件防火墙该如何选购!!
实际上,数据中心对防火墙的性能要求不高,我建议你就用一台PC+BSD就搞定了,我用过中网的EX520，CISCO的PIX，感觉就是太贵，如果你的数据中心非常大（并发）可以考虑NETSCREN，我用中网的EX520流量可以达到700M，PIX535好象也只能到700M，大多数国产的防火墙都是用PC+FreeBSD+IP Filiter，然后再开发一个WEB管理界面。[/url]

作者: 顺风飞扬 时间: 2005-09-20 20:56
标题: 千兆硬件防火墙该如何选购!!
阿姆瑞特的防火墙可以考虑

作者: 古 时间: 2005-09-21 08:50
标题: 千兆硬件防火墙该如何选购!!
选一个产品要看你具体的应用需求了，考虑到自己够用，性价比要高才算合适。

作者: platinum 时间: 2005-09-21 12:42
标题: 千兆硬件防火墙该如何选购!!
有两个问题，请有经验的朋友解答一下\r\n1、所有千兆防火墙都能达到 64 字节小包线速吗？\r\n2、能满足条件 1 的千兆防火墙，最大可以做多少条策略？

作者: 剑心通明 时间: 2005-09-21 15:14
标题: 千兆硬件防火墙该如何选购!!
天融信吧，反正我们计划买这个

作者: master821 时间: 2005-09-21 23:47
标题: 千兆硬件防火墙该如何选购!!

\r\n\r\n我就是一名idc数据方面的技术人员，作为idc，二十多万的攻击比比皆是，国产的防火墙我都不建议采用，我建议你去了解一下chackpoint，那才是真正的防火墙

作者: authen 时间: 2005-09-22 08:41
标题: 千兆硬件防火墙该如何选购!!
呵呵没有几个客观的。

作者: jjdn519 时间: 2005-09-22 17:18
标题: 千兆硬件防火墙该如何选购!!
天融信挺不错的！！！！\r\n\r\n非常强的一款千兆防火墙！

作者: jjdn519 时间: 2005-09-22 17:19
标题: 千兆硬件防火墙该如何选购!!
Juniper有一款，不过价格不低喔？你到Juniper官方网站去看看！！\r\n\r\n

原帖由 \"platinum\" 发表：\n有两个问题，请有经验的朋友解答一下\r\n1、所有千兆防火墙都能达到 64 字节小包线速吗？\r\n2、能满足条件 1 的千兆防火墙，最大可以做多少条策略？

作者: Hex 时间: 2005-09-24 17:07
标题: 千兆硬件防火墙该如何选购!!
Nokia 1260！软件用的是check point。\r\n超级好用！

作者: jjdn519 时间: 2005-09-26 18:32
标题: 千兆硬件防火墙该如何选购!!
现在Netscreen应该叫Juniper了吧？？

作者: mirnshi 时间: 2005-09-27 10:03
标题: 千兆硬件防火墙该如何选购!!

原帖由 \"platinum\" 发表：\n有两个问题，请有经验的朋友解答一下\r\n1、所有千兆防火墙都能达到 64 字节小包线速吗？\r\n2、能满足条件 1 的千兆防火墙，最大可以做多少条策略？

\r\n如果是国产的，一般都很难达到千兆64线速，尽管可以接近线速接收，但是发送是无论如何都难以达到线速的，这是硬件决定的了。\r\n如果用np架构，理论上是可以达到线速的，所以各个大厂商都在拼命做np。从这点上看，fw的市场及技术变得愈加成熟了

作者: macrodba 时间: 2005-09-27 17:53
标题: 千兆硬件防火墙该如何选购!!
思科的，或者netscreen

作者: THY 时间: 2005-09-28 09:21
标题: 千兆硬件防火墙该如何选购!!
如果是抗DOS攻击的话最好用专用产品，防火墙在这方面比较弱。因为我一个朋友的公司就在考虑上这个产品，他们公司有百十来台服务器。他们也没有上防火墙，和你们的要求差不多。所以我建议你认真考虑一下你们的需求。我这里有相关的资料，你可以看一下！

作者: 忧伤的河水 时间: 2005-09-28 10:07
标题: 千兆硬件防火墙该如何选购!!
要说性能NOKIA+CHECKPOINT是最佳选择，随便去哪个移动公司去问问，就知道他们是在用NOKIA+CHECKPOINET

作者: jjdn519 时间: 2005-09-29 11:59
标题: 千兆硬件防火墙该如何选购!!
看到过不少企业也使用：NOKIA+CHECKPOINT！！\r\n\r\nNokia IP 130/140都是针对小型企业的吧，自己做过几个！

作者: lijichao 时间: 2005-09-29 16:25
标题: 千兆硬件防火墙该如何选购!!
[quote]原帖由 \"忧伤的河水\"]要说性能NOKIA+CHECKPOINT是最佳选择，随便去哪个移动公司去问问，就知道他们是在用NOKIA+CHECKPOINET[/quote 发表：\n\r\nNOKIA的超级烂！！

作者: 忧伤的河水 时间: 2005-09-29 17:15
标题: 千兆硬件防火墙该如何选购!!
很滥吗？就是说他滥也要拿事实说话嘛！我是做NOKIA＋CHECKPOINTD的，但我也从不说别的什么防火墙滥不滥，一切要客观，以事实说话！

作者: fanxiaonan 时间: 2005-09-30 09:04
标题: 千兆硬件防火墙该如何选购!!
我帮电信做过选型测试，测试过很多防火墙，几点看法：\r\n1.国产的谎话千万不要信，不是性能差，就是稳定性差，软件还有bug，目前说的出口的几个，没有一个能完成全部测试，都死机下场了。\r\n2.综合来说nokia checkpoint 和juniper netscreen都很不错，几乎不分上下，nokia的界面好，很多用过的人都是这么感觉的，其他的差别就没有了。如果你会砍价，不会比国产的贵多少，毕竟现在防火墙利润空间很大。\r\n3.阿姆瑞特刚刚进中国市场，质量还可以，就是技术支持的态度不错，就是人少，力不从心。\r\n4.cisco pix，一个字贵，性能和阿姆瑞特差不多。

作者: authen 时间: 2005-09-30 10:21
标题: 千兆硬件防火墙该如何选购!!

原帖由 \"fanxiaonan\" 发表：\n我帮电信做过选型测试，测试过很多防火墙，几点看法：\r\n1.国产的谎话千万不要信，不是性能差，就是稳定性差，软件还有bug，目前说的出口的几个，没有一个能完成全部测试，都死机下场了。\r\n2.综合来说nokia checkpoin..........

\r\n实话。

作者: 忧伤的河水 时间: 2005-09-30 11:48
标题: 千兆硬件防火墙该如何选购!!
高手嘛，客观！实在！

作者: bhb624 时间: 2005-09-30 19:03
标题: 千兆硬件防火墙该如何选购!!
还是建议你试用juniper的netscreen，cisco的pix太弱了，就是个x86\r\n\r\n国产的只有绿盟的抗击ddos效能强点，其它的我看不上！

作者: carlchen 时间: 2005-09-30 23:49
标题: 千兆硬件防火墙该如何选购!!
如果钱不是问题,我也推荐用以下品牌!\r\nnetscreen和cisco\r\n\r\n如果钱是问题,只有选国产!\r\n\r\n不是支持洋货,因为我看到电信机房,电信用的全是cisco

作者: 呵呵哈哈 时间: 2005-10-01 01:37
标题: 千兆硬件防火墙该如何选购!!
我朋友单位用了天RONG融信后说。跟CISCO等产品比。烂！叫我们千万要谨慎！

作者: platinum 时间: 2005-10-01 08:18
标题: 千兆硬件防火墙该如何选购!!
千兆能达到线速的有几家？

作者: unix菜鸟 时间: 2005-10-03 09:03
标题: 千兆硬件防火墙该如何选购!!
可现在政府采购就要求用国产的啊．

作者: cow977 时间: 2005-10-04 12:52
标题: 千兆硬件防火墙该如何选购!!
国产的全是烂货，别看指标很高。

作者: platinum 时间: 2005-10-04 16:44
标题: 千兆硬件防火墙该如何选购!!
[quote]原帖由 \"unix菜鸟\"]可现在政府采购就要求用国产的啊．[/quote 发表：\n\r\n没错

作者: cow977 时间: 2005-10-08 14:48
标题: 千兆硬件防火墙该如何选购!!
也可以是进口的，看怎么操作了。

作者: cndefu 时间: 2005-11-12 19:55
标题: netscreen
netscreen(中国移动都用这个！）

作者: kobebyrant 时间: 2005-11-14 17:03
我建议你还是用cisco公司的pix吧性能不错呀安全性高

作者: 烂命一条 时间: 2005-11-18 16:46
http://www.nsbic.com

作者: beyond2003 时间: 2005-11-29 23:38
标题: http://www.nsbic.com
http://www.nsbic.com

作者: zhangzzs 时间: 2005-11-30 11:46
我感觉各位兄弟可以推荐自己用的，但是一些纯粹的广告帖子就不要发了。

作者: mafa 时间: 2005-11-30 13:25
提示: 作者被禁止或删除内容自动屏蔽

作者: ezsafe 时间: 2007-11-17 11:54
ES系列防火墙设备是安易信息技术有限公司(EZsafe)面向大中型IDC用户开发的新一代专业抗DDoS防火墙设备，结合数据挖掘技术和深度的状态检测技术，通过对连接过程和流量进行细粒度的监测，可以准确而高效的实现对恶意流量的动态过滤，实现防范大流量的基于各种协议各种DDoS攻击，包括SYN Flood攻击、ACK攻击、ICMP和UDP Flood攻击等，有效保证网络的稳定运行。\r\n\r\n联系人:葛骅\r\n联系电话:13686791596/0668-2990111\r\n公司网站:www.ezsafe.cn\r\n公司地址：广东省茂名市光华路１１６号Ａ区二层２７号

作者: 10011981 时间: 2007-11-17 16:35
选juniper,我公司用的就是JUNIPER,功能多很好用.

作者: unixnovice 时间: 2007-11-23 00:45
有钱看看CHECKPOINT的产品吧

作者: hust888 时间: 2007-11-23 23:12
http://www.trustcomputing.com.cn/ch/index.php/content/view/27/44/\r\n模块选择

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)