隨著互聯網的迅猛發展，在網絡離我們生活越來越近的同時，網絡安全問題也日益受到大家的關注。在這種網絡發展的環境下，隨之而來的網絡上的安全問題。目前市場上也充斥著各種各樣的安全產品：反病毒軟件、硬件防火墻、入侵檢測系統、內容隔離系統等等，防火墻作為保障網絡安全最主要的安全技術之一，憑借著自身優勢，擁有了網絡安全產品市場的絕大份額。然而在各品牌林立的防火墻市場中除了倍受矚目的幾大品牌外，也涌現出不少新貴給廣大用戶提供了更多的選擇。

從技術上來說，防火墻產品的物理性能越高，網絡處理能力就越強，就能使網絡以高效率的狀態處理數據。原則上來說是用戶的首選，但物理性能高的防火墻價格就相對的高了很多，相對些企業來說，昂貴的價格并不是任何企業都能接受的，因此在選用防火墻的時候要根據自身的需求來酌情考慮。

天融信網絡衛士防火墻4000-UF

防火墻4000-UF 特別適用于網絡結構復雜、應用豐富、高帶寬、大流量的大中型企業骨干級千兆網絡環境。采用6G的系統數據總線結構，并通過使用大量獨創性專利技術，構造了一個安全、高效、可靠、應用廣泛、方便靈活的防火墻系統；同時為客戶提供最優秀的性能及功能保證；另外成熟的實現和支持了天融信的TOPSEC 協議和體系。

采用專用硬件平臺與專用的安全操作系統，基于會話檢測的防火墻實現機制，采用基于操作系統內核的會話檢測技術（核檢測）。硬件上支持對接口的靈活擴展，可以通過靈活的擴展來適應業務發展的需要，從而保護投資。

防火墻的物理接口實現了D0t1q封裝格式，能夠同交換機的Trunk接口對接，實現了Vlan間路由的功能，保證了防火墻對于各種網絡環境的易接入性。 采用雙向網絡地址轉換（雙向NAT）技術，支持靜態NAT及動態NAT（IP POOL），并能夠實現一對一、一對多的地址映射，支持VPN,采用通過國家鑒定的硬件加密卡所提供的128位對稱加密算法和128位HASH算法。身份認證采用1024位的非對稱算法。

Cisco Secure PIX-525-R-BUN

提到大名鼎鼎的Cisco，相信大家都已經很了解了吧，Cisco Secure PIX 525防火墻是世界領先的Cisco Secure PIX防火墻系列的組成部分，它所提供的完全防火墻保護以及IP安全（IPsec）虛擬專網（VPN）能力使特別適合于保護企業總部的邊界。

采用NAT技術的Cisco Secure PIX 525－R-BUN具有節省IP地址、擴展網絡地址空間等好處。對內部網絡的IP地址進行轉換，而對外部網絡則隱藏起內部網絡的結構，使對局域網內部發起攻擊更加困難。支持各種網絡接口，其中包括單端口或4端口10/100快速以太網、千兆以太網、4/16令牌環和雙連接多模FDDI卡。另外，PIX 525還提供多種電源選件，用戶可以選擇交流或48V直流電源。每一種選件都配有為第二個"故障切換"PIX系統準備的成對兒產品，從而實現最高的冗余和高可用性。

Cisco Secure PIX防火墻能夠提供空前的安全保護能力，它的保護機制的核心是能夠提供面向靜態連接防火墻功能的自適應安全算法（ASA）。靜態安全性雖然比較簡單，但與包過濾相比，功能卻更加強勁；另外，與應用層代理防火墻相比，其性能更高，擴展性更強。ASA可以跟蹤源和目的地址、傳輸控制協議（TCP）序列號、端口號和每個數據包的附加TCP標志。只有存在已確定連接關系的正確的連接時，訪問才被允許通過Cisco Secure PIX防火墻。這樣做，內部和外部的授權用戶就可以透明地訪問企業資源，而同時保護了內部網絡不會受到非授權訪問的侵襲。

另外，實時嵌入式系統還能進一步提高Cisco Secure PIX防火墻系列的安全性。雖然UNIX服務器是廣泛采用公開源代碼的理想開放開發平臺，但通用的操作系統并不能提供最佳的性能和安全性。而專用的Cisco Secure PIX防火墻是為了實現安全、高性能的保護而專門設計。