防火牆設備比較

firewall 防火牆

qoooooooo123 2021-08-23 15:13:10 ‧ 3084 瀏覽

分享至

防火牆
1.Check Point CPAP-SG6700
2.Sophos XG430
3.Palo ALto PA-5220
4.FortiGate -1101E
5.Juniper SRX4100-AC

大家好，小弟IT新手，目前被交代查詢這幾家品牌的優缺點
不知道各位大大有什麼建言嗎？

感謝各位

看更多先前的討論...收起先前的討論...

窮嘶發發發 iT邦高手 1 級 ‧ 2021-08-23 15:27:45 檢舉

把各家的SPEC表格拉出來然後相同項目做比較，不同項目再去問各家業務，這樣一份完整的比較表就出來了，或是看公司預算打算用哪家的，直接讓問業務請業務出一份比較表，這樣也行

zyman2008 iT邦大師 6 級 ‧ 2021-08-23 15:47:12 檢舉

要比較, 先要清楚是想要買來做甚麼用. 功能範圍那麼大, 不會有哪一家全部都是最優的. 不先拉主要應用區塊出來, 是要比到天荒地老 ?
例如: 一定要完整的 UTM功能, 那J牌就不行. 如果希望能兼著管理無線基地台, 那 C, P, J 牌就沒有.

chsinzk iT邦研究生 1 級 ‧ 2021-08-23 17:04:58 檢舉

可以找多家SI廠商來介紹不同的防火牆

arsehole iT邦新手 2 級 ‧ 2021-08-23 19:19:19 檢舉

買到這種等級的防火牆
可以跟廠商借來POC吧
就算借的model不是要購買的等級
借來測試玩玩也可以
看習不習慣操作介面而已

另外一個就是預算，不是算當下購買的預算
而是保固期到後的MA，也要算後續的開支費用
除非可以保固到後直接在換一台新的

在來就是要買怎樣的授權，每一個廠牌的基本授權
費用不盡相同

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

4 個回答

sd3388

iT邦好手 1 級 ‧ 2021-08-23 21:01:40

最好先探一下領導想要哪一個設備
至少了解一下領導注重哪一方向
然後去下載每個規格書按領導意思去做比較表
遇到這種半吊子領導
要學會認命！

G大神關鍵詞
enterprise firewall gartner 2021

回應
分享
檢舉

登入發表回應

bluegrass

iT邦高手 1 級 ‧ 2021-08-24 09:27:19

https://ithelp.ithome.com.tw/questions/10203667

SOPHOS 有點像FORTIGATE
在SDWAN部分個人認為沒比FORTIGATE好
它是用WAN LINK MANAGER去干的, 只有很基本的FAILOVER和LOAD BALANCING功能
而SOPHOS的SSL的SITE-2-SITE VPN很有意思 - 不知道能不能用來翻牆就是了XD

最要命是沒有POLICY BASED UTM, 只有PROFILE BASED的

所以很重要的一件事, 如果你想
"只針對某一人/某一用戶群當使用網路應用去做白名單放行",
就請考慮FORTIGATE/PALOALTO/CHECKPOINT吧.
SOPHOS在LOGIC上不適合處理這問題
又或者你需要建立和調整很多"PROFILE"來解決這問題

POC時候你就知道了.