iT邦幫忙

0

推薦一下防火牆

hjmitt 2012-10-17 15:08:2711193 瀏覽
  • 分享至 

  • xImage

目前我們用的是abocom的SV900,
因為常常當機,不在家的話公司都會一直call,
應該也過保固了,想重新採購一台新的,
預算在3萬~5萬之前(比較靠近3萬),
我們的環境是內網差不多抓在25人以內,
外網連terminal進來作業的人也抓在40人左右。

比較想要的大廠牌的,
我現在已經快搞不懂防火牆怎麼那麼多類型的,
是都有專打的功能,然後都有基本防火牆服務嗎 = =
有去爬文看了幾台別人推薦的,
都是十萬不然就二十幾萬的,根本連開口都不用開口 QQ

我自已的需求如下:
1.可以設定網路規則控制進出的流量。
2.可以監控內部電腦ip分開看的流量,因為常常有人佔流量。
3.具有虛擬伺服器功能,至少3組以上。
4.可以有備援網路的port。
5.有警示mail通知。
6.遠端管理,方便在家連線。
7.希望保固差不多3年。
8.希望上班時間廠商都有服務。
9.希望廠商不要倒了。
10.希望中文介面,操作簡易。
11.最好是機架式的,不要小小一台。

老闆的兒子玩的電腦平常接家用,
上班就換成公司用的給員工用,
我真的暈倒,看了他的流量,今天就上傳了2G,
每天都要下樓幫他關掉很多軟體 =口=

不要把責任攬在身上,把你想要的功能與價格及優缺點列表,然後給你的老闆去選,讓他知道一分錢一分貨,畢竟,風險也是有成本的?看你是要「降低它」、「避免它」、「轉移它」或是「接受它」。
我們可以學習,但不用當超人!
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中
14
Blue Jacky
iT邦大師 1 級 ‧ 2012-10-17 17:03:19
最佳解答

看了閣下所列需求
其實用"小小台"的像 居易 Vigor 29XX系列、眾至 Share HiGuard Pro、...
這些萬元上下的機型就可以作到了
不過又要要求
1.最好是機架式的,不要小小一台。
2.希望保固差不多3年。
那就比較麻煩
因為大部份都不是三年保,所以這三年保要加價另外購買

依個人使用過的經驗
建議用 ShareTech UR-910 UTM
http://shopping.pchome.com.tw/AGAC1Z-A63011205
如果不會設定,購買前可以先用網站簡訊來洽詢

hjmitt iT邦新手 4 級 ‧ 2012-10-18 08:44:12 檢舉

請問ShareTech UR-910 UTM有說明手冊嗎,
看了一下官網只有基本的介紹,
想了解一下他的功能參考看看。

官網有DEMO機供實測
只是對非專業MIS而言
感覺設定有些複雜
所以才要你先洽詢

6
citysam
iT邦新手 2 級 ‧ 2012-10-18 00:22:21

ShareTech UR-910 UTM這一台的確是不錯的建議,設定上不會難,也算穩定,價格上可以直接洽詢眾至資訊,公司報價應該會比購物網站還要低。

8
csyu
iT邦高手 1 級 ‧ 2012-10-18 09:01:34

hjmitt提到:
5.有警示mail通知。

必須是 UTM 設備才會具備此項功能。

你的理想價位頂多只能買到 Multi-Homing Gateway 或高階的路由分享器。

6
tsaiyunan
iT邦新手 4 級 ‧ 2012-10-18 11:38:08

桓基科技
國人自行研發的PowerStation 網路負載平衡防火牆設備,滿足您的需求,多款型號,價錢可談!!
聯絡方式,請參閱桓基科技網站 http://www.hgiga.com/
[產品資訊快速連結]
http://tw.hgiga.com/news/index.php?Action=detail&number=156
http://tw.hgiga.com/product/index.php?number=47&class=3&modules=product_view

8
新二君
iT邦新手 2 級 ‧ 2012-10-18 13:23:51

juniper的防火牆因該不錯,如果沒很多人連可以買便宜一點的機種

老板而子流量異常就把它disable掉它自然就來找你~不需要你去關它軟體
今天一個~如果10個或更多你跑死囉

hjmitt提到:
10.希望中文介面,操作簡易。

6
jazozazo
iT邦高手 1 級 ‧ 2012-10-18 13:32:41

要跟老闆說
不要讓自己的小孩和公司網路有連線
否則哪天資料被外傳出去都不知道

看更多先前的回應...收起先前的回應...
hjmitt iT邦新手 4 級 ‧ 2012-10-19 08:26:56 檢舉

有跟老闆說了,
他說要分開電腦用,
我是想說同台,
只要網路和系統分開應該還ok。

jazozazo iT邦高手 1 級 ‧ 2012-10-19 13:13:31 檢舉

只要網路和系統分開應該還ok。

這觀念錯的很嚴重
要是稍具資安觀念的
最怕的就是混用情況

hjmitt iT邦新手 4 級 ‧ 2012-10-22 13:24:56 檢舉

就同台電腦,
小孩用的是自已的系統和自已的網路,
員工用的是另一個系統另一個網路,
這樣也不建議嗎?
不然只能請老闆在買一台了,
只是位置不會變 >"<
可能就是買台迷你型的給員工用,
我們公司的程式還好,
只是office是用openoffice,
有點佔資源。

要不要考慮買部伺服器作終端虛擬化
再以 WebOS 連線方式使用 <- 國家高速網路中心推薦,各大專院校實作運用
輔大統計系(?)以一部不到四萬元的伺服器虛擬化40個終端給學生跑 SPSS 順的很
最重要是好管理
備份也容易

8
vic88105061
iT邦新手 5 級 ‧ 2012-10-18 17:52:07

個人推薦 居易vigor2950
目前辦公環境共有170位使用

hjmitt提到:
11.最好是機架式的,不要小小一台。

Vigor 2950有附機架套件
哇,用在170人,強

12
rayback
iT邦新手 4 級 ‧ 2012-10-19 00:12:42

FortiGate-60C (預算低一點的話)
http://www.fortinet.com.tw/products/fortigate/60C.html

FortiGate-80C/CM (預算高一點的話)
http://www.fortinet.com.tw/products/fortigate/80C.html

1.可以設定網路規則控制進出的流量。 OK,有流量管理
2.可以監控內部電腦ip分開看的流量,因為常常有人佔流量。 YES
3.具有虛擬伺服器功能,至少3組以上。 YES
4.可以有備援網路的port。 YES
5.有警示mail通知。 YES
6.遠端管理,方便在家連線。 YES
7.希望保固差不多3年。 原則上一年,每年續約保固即可
8.希望上班時間廠商都有服務。 YES
9.希望廠商不要倒了。 YES
10.希望中文介面,操作簡易。 YES
11.最好是機架式的,不要小小一台。 我記得有機架耳朵可裝上

rayback提到:
FortiGate-60C

"我記得有機架耳朵可裝上"
須另購機架模組...有點貴

FortiGate-80C 也沒有
http://www.fortinet.com.tw/products/fortigate/80C.html

hjmitt iT邦新手 4 級 ‧ 2012-10-22 13:29:23 檢舉

.....剛在露天看到有人自製在賣
一組600塊,哇勒。

6
sunrandy
iT邦新手 1 級 ‧ 2012-10-19 10:40:38

ShareTech,Fortinet,Checkpoint,Sonicwall都曾用過,
其實我還蠻喜歡用ShareTech產品,小而美,有問題時原廠工程師都會協助問題處理,
以上不負責任推薦

看更多先前的回應...收起先前的回應...

只有 Checkpoint 沒用過
看來大大也是高手

Ethan Jhuang iT邦研究生 3 級 ‧ 2012-10-19 20:41:10 檢舉

我司用SonicWall 一直壞...
不知道是我運氣不好還是他品質問題= =

sunrandy iT邦新手 1 級 ‧ 2012-10-22 14:26:01 檢舉

jacky1122提到:
只有 Checkpoint 沒用過
看來大大也是高手

小小MIS而已啦,其實還有一款台華(國產),怕沒人知道嘆氣

sunrandy提到:
實還有一款台華(國產)

我第一次碰的就是臺華

sunrandy iT邦新手 1 級 ‧ 2012-10-30 09:04:45 檢舉

jacky1122提到:
我第一次碰的就是臺華

呵,那已經是10前的事囉..也是真的學會防火牆日子臉紅

6
jamesfisher
iT邦研究生 5 級 ‧ 2012-10-20 21:02:07

之前替朋友公司架了2920.不設定QOS+頻寬控管.100個user連線.
100/50M照樣2hr就掛掉,得重開.
後來官網有看到2920新版firmware upgrade後,有比較穩定.
但中文firmware還沒出.

SSG5有借去測過,很穩定.用了3星期沒當過.但找不到控管user頻寬的設定.(我太弱了 XD)

最後用了2920,但要設定QOS+頻寬控管...

4
myfunly
iT邦新手 5 級 ‧ 2012-10-24 12:05:19

可以參考一下這台還不錯用 cyberoam 找經銷拿會便直很多,二年前我買了二台 cr50ia 才10萬,又可做到很多的管理對您來說應是不錯的選擇,他公司有online demo 您可以上去看,在來決定.
產品:
http://www.cyberoam.com/tw/crismes.html
online demo:選 UTM 的
http://demo.cyberoam.com/
價格參考:
http://buy.youthwant.com.tw/Outlink.php?id=10747&sid=1&to=http%3A%2F%2Fbuy.yahoo.com.tw%2Fgdsale%2Fgdsale.asp%3Fgdid%3D1590055%26sw%3D%26co_servername%3Dgp5faea1c34e8b80d4c0547de27c5982
http://shopping.pchome.com.tw/?mod=item&func=exhibit&IT_NO=AGAC8L-A51032524&SR_NO=AGAC8L&ROWNO=2
參考資料:
http://ithelp.ithome.com.tw/question/10042281

6
b025277
iT邦新手 4 級 ‧ 2012-10-25 08:46:30

Vigor2920 NT 5000 ~ Cyberoam NT 100,000 ,把中間的產品都列出來,看老闆要選哪一台

我要發表回答

立即登入回答