隨著互聯網的迅猛發展，在網絡離我們生活越來越近的同時，網絡安全問題也日益受到大家的關注。在這種網絡發展的環境下，隨之而來的網絡上的安全問題。目前市場上也充斥著各種各樣的安全產品：反病毒軟件、硬件防火墻、入侵檢測系統、內容隔離系統等等，防火墻作為保障網絡安全最主要的安全技術之一，憑借著自身優勢，擁有了網絡安全產品市場的絕大份額。然而在各品牌林立的防火墻市場中除了倍受矚目的幾大品牌外，也涌現出不少新貴給廣大用戶提供了更多的選擇。
從技術上來說，防火墻產品的物理性能越高，網絡處理能力就越強，就能使網絡以高效率的狀態處理數據。原則上來說是用戶的首選，但物理性能高的防火墻價格就相對的高了很多，相對些企業來說，昂貴的價格并不是任何企業都能接受的，因此在選用防火墻的時候要根據自身的需求來酌情考慮。
天融信網絡衛士防火墻4000-UF
防火墻4000-UF 特別適用于網絡結構復雜、應用豐富、高帶寬、大流量的大中型企業骨干級千兆網絡環境。采用6G的系統數據總線結構，并通過使用大量獨創性專利技術，構造了一個安全、高效、可靠、應用廣泛、方便靈活的防火墻系統；同時為客戶提供最優秀的性能及功能保證；另外成熟的實現和支持了天融信的TOPSEC 協議和體系。
采用專用硬件平臺與專用的安全操作系統，基于會話檢測的防火墻實現機制，采用基于操作系統內核的會話檢測技術（核檢測）。硬件上支持對接口的靈活擴展，可以通過靈活的擴展來適應業務發展的需要，從而保護投資。
防火墻的物理接口實現了D0t1q封裝格式，能夠同交換機的Trunk接口對接，實現了Vlan間路由的功能，保證了防火墻對于各種網絡環境的易接入性。 采用雙向網絡地址轉換（雙向NAT）技術，支持靜態NAT及動態NAT（IP POOL），并能夠實現一對一、一對多的地址映射，支持VPN,采用通過國家鑒定的硬件加密卡所提供的128位對稱加密算法和128位HASH算法。身份認證采用1024位的非對稱算法。
Cisco Secure PIX-525-R-BUN
提到大名鼎鼎的Cisco，相信大家都已經很了解了吧，Cisco Secure PIX 525防火墻是世界領先的Cisco Secure PIX防火墻系列的組成部分，它所提供的完全防火墻保護以及IP安全（IPsec）虛擬專網（VPN）能力使特別適合于保護企業總部的邊界。
采用NAT技術的Cisco Secure PIX 525－R-BUN具有節省IP地址、擴展網絡地址空間等好處。對內部網絡的IP地址進行轉換，而對外部網絡則隱藏起內部網絡的結構，使對局域網內部發起攻擊更加困難。支持各種網絡接口，其中包括單端口或4端口10/100快速以太網、千兆以太網、4/16令牌環和雙連接多模FDDI卡。另外，PIX 525還提供多種電源選件，用戶可以選擇交流或48V直流電源。每一種選件都配有為第二個"故障切換"PIX系統準備的成對兒產品，從而實現最高的冗余和高可用性。
Cisco Secure PIX防火墻能夠提供空前的安全保護能力，它的保護機制的核心是能夠提供面向靜態連接防火墻功能的自適應安全算法（ASA）。靜態安全性雖然比較簡單，但與包過濾相比，功能卻更加強勁；另外，與應用層代理防火墻相比，其性能更高，擴展性更強。ASA可以跟蹤源和目的地址、傳輸控制協議（TCP）序列號、端口號和每個數據包的附加TCP標志。只有存在已確定連接關系的正確的連接時，訪問才被允許通過Cisco Secure PIX防火墻。這樣做，內部和外部的授權用戶就可以透明地訪問企業資源，而同時保護了內部網絡不會受到非授權訪問的侵襲。
另外，實時嵌入式系統還能進一步提高Cisco Secure PIX防火墻系列的安全性。雖然UNIX服務器是廣泛采用公開源代碼的理想開放開發平臺，但通用的操作系統并不能提供最佳的性能和安全性。而專用的Cisco Secure PIX防火墻是為了實現安全、高性能的保護而專門設計。
NETGEAR FR328S防火墻
FR328S內置備份串口防火墻集成了路由功能，可以為用戶提供通過CableModem或者DSLModem的Internet網絡共享。它內置8個10/100M自適應以太網交換接口，并同時集成1個RS-232串行接口。內置串行端口可以為外置ISDN或模擬調制解調器提供一個備份連接，因此如果您的寬帶連接發生故障，網絡并不會停止運行。
高速CPU 意味著更快的吞吐率，由于該防火墻配置了150 MHz的MIPS32核心處理器，所以支持高達其它普通路由器六倍的廣域網到局域網吞吐率。基于 IPSec 的 VPN 通道可通過接入控制和加密最大程度地提高網絡安全性。FR328S防火墻通過使用動態數據包檢查 (SPI)、日志記錄、報告和實時報警提供拒絕服務 (DoS) 保護和入侵檢測為你的的網絡全面保護。網絡地址轉換 (NAT) 路由和 VPN 通道可與多臺計算機安全地共享您的寬帶連接。
東軟NetEye防火墻 3.2.1
NetEye防火墻3.2.1的硬件采用了由Intel專門為東軟設計生產的設備，其硬件體系結構完全采用了Intel用于電信級的服務器的標準，同時設備的關鍵部件，內存、電源等部件完全冗余。保證了系統的高可靠性運行。NetEye防火墻3.2.1提供了帶內、帶外的雙重控制通道，具有最短僅需一秒的雙機熱備自動切換功能，保證了網絡的永不間斷。
流過濾機制是NetEye防火墻3.0的一大特色，NetEye防火墻3.1保留了這一個特色，并對其性能、穩定性進行了進一步的優化，NetEye防火墻3.2對流過濾引擎進行了優化，進一步提高了性能和穩定性，同時豐富了應用級插件、安全防御插件，并且提升了開發相應插件的速度。網絡安全本身是一個動態的，其變化非常迅速，每天都有可能有新的攻擊方式產生。安全策略必須能夠隨著攻擊方式的產生而進行動態的調整，這樣才能夠動態的保護網絡的安全。基于狀態包過濾的流過濾體系結構，具有動態保護網絡安全的特性。使NetEye防火墻能夠有效的抵御各種新的攻擊，動態保障網絡安全。
采用E-Key的方式存儲密鑰，使得密鑰的管理更加安全。同時保持對IC卡密鑰存儲方式的支持。 增加E-Key的加密方式，防火墻系列各產品系統會檢測自身的系統配置，自動的選擇相應的加密方式。
核心賣點：東軟NetEye 防火墻所采用的流過濾體系結構，繼承了包過濾防火墻和應用代理的特點，因而非常容易部署。同時，由于應用層安全策略與網絡層安全策略之間的緊密結合，使得其在任何一種部署方式下，都能夠起到相同的保護作用。流過濾技術實現了高性能、可擴展、透明地對應用層協議的保護。
