病毒入侵與非法攻擊是網(wǎng)吧最大的安全隱患，網(wǎng)絡(luò)安全產(chǎn)品和解決方案越來越受各網(wǎng)吧業(yè)主的關(guān)注，在眾多的安全產(chǎn)品中，防火墻產(chǎn)品無疑是保障網(wǎng)絡(luò)安全的第一道防線，選擇更好更強(qiáng)的專用防火墻成為各大網(wǎng)吧防御網(wǎng)絡(luò)黑客攻擊的重要手段。目前市場上的硬件防火墻可謂種類繁多，功能各異，而適合于網(wǎng)吧網(wǎng)絡(luò)的防火墻必須要具備下面幾個特征：性價比要高，用戶限制數(shù)要比較寬，必需具備很強(qiáng)的防黑能力和入侵監(jiān)控能力，必須具備配合網(wǎng)吧高速、穩(wěn)定的網(wǎng)絡(luò)環(huán)境，還要易于管理。
現(xiàn)今市面上的防火墻質(zhì)量的參差不齊，價格的差異也比較大，因而網(wǎng)吧業(yè)主選購比較困難的，下面為各用戶介紹幾款適合網(wǎng)吧網(wǎng)絡(luò)使用的防火墻，以供參考。
美國網(wǎng)件 FVS318防火墻
FVS318ProSafe VPN防火墻是一款真正的防火墻，它利用 SPI、URL 訪問和內(nèi)容過濾、日志記錄、匯報及實時告警提供最高的安全性，拒絕服務(wù)(DoS)攻擊保護(hù)和入侵檢測。端口轉(zhuǎn)發(fā)功能可以讓網(wǎng)吧用戶的多媒體應(yīng)用如NetMeeting 以及Web服務(wù)主機(jī)、Internet游戲等應(yīng)用自如。
它能同時啟動多達(dá)8個IPSec VPN隧道，從而降低網(wǎng)吧的運(yùn)營成本，最大程度提高網(wǎng)絡(luò)的安全性。憑借8個自適應(yīng)Auto Uplink交換局域網(wǎng)端口和網(wǎng)絡(luò)地址轉(zhuǎn)換路由，可以讓多達(dá)253臺計算機(jī)同時共享快速的Web沖浪、共享文件以及分發(fā)Email、MP3。
提供友好的用戶界面，智能的安裝向?qū)茏詣訖z測互聯(lián)網(wǎng)ISP的連接類型，圖形化的安裝助手將引導(dǎo)你一步一步地完成整個安裝過程，并和其他特性一起簡化了非專業(yè)用戶的安裝、配置和管理工作。
點評：FVS318 為能為中小型網(wǎng)絡(luò)提供了非常好的安全性，具有配置強(qiáng)大靈活，用戶界面友好，易于管理，經(jīng)濟(jì)實惠等優(yōu)點，其支持用戶數(shù)高達(dá)253臺，可以滿足中小型網(wǎng)吧網(wǎng)絡(luò)的使用需要。而且4200元的價格在相同配置的防火墻產(chǎn)品中算是比較實惠，總的來說，這款防火墻還是不錯的。
CISCO PIX-506E防火墻
Cisco PIX 506E防火墻是一種針對特定需求而設(shè)計的安全設(shè)備，可以在單獨的一個設(shè)備中提供豐富的安全服務(wù)，包括狀態(tài)監(jiān)測防火墻、虛擬專用網(wǎng)（VPN）和入侵防范等。PIX 506E利用思科最新的自適應(yīng)安全算法（ASA）和PIX操作系統(tǒng)，確保其后的所有用戶的網(wǎng)絡(luò)安全，并可以幫助用戶防范互聯(lián)網(wǎng)的潛在威脅。它的功能強(qiáng)大的狀態(tài)監(jiān)測技術(shù)可以跟蹤所有經(jīng)過授權(quán)的用戶的網(wǎng)絡(luò)請求，防止未經(jīng)授權(quán)的網(wǎng)絡(luò)訪問。
Cisco PIX 506E是一個可靠的、便于維護(hù)的平臺，可以提供多種配置、監(jiān)控和診斷方式。其集成化的入侵防范功能可以防止您的網(wǎng)絡(luò)受到各種常見的攻擊。通過查找超過55種不同的攻擊“簽名”，PIX可以嚴(yán)格檢測各種攻擊，并可以實時地阻截它們或者向您發(fā)出通知。
點評：Cisco PIX 506E防火墻是Cisco PIX 506防火墻的增強(qiáng)版本，是市場領(lǐng)先的CiscoPIX防火墻系列的一部分，該產(chǎn)品可以通過一個經(jīng)濟(jì)有效的、高性能的解決方案為網(wǎng)吧網(wǎng)絡(luò)提供企業(yè)級的安全性，并提供豐富的安全功能和強(qiáng)大的遠(yuǎn)程管理功能。
NESCO BV-750 網(wǎng)吧專用型防火墻
NESCO BV-750內(nèi)置了專業(yè)級的防火墻，利用嵌入式硬件防火墻技術(shù)，提供策略式防火墻功能，可主動攔截多種網(wǎng)絡(luò)攻擊類型與自訂網(wǎng)絡(luò)存取規(guī)則，并可傳送Email實時通知管理者，加強(qiáng)組織內(nèi)部網(wǎng)絡(luò)安全的防護(hù)，提供完整的LOG記錄，便于及時了解網(wǎng)絡(luò)使用情況；采用標(biāo)準(zhǔn)的1U機(jī)架式設(shè)計，可以固定在機(jī)柜中，有利于系統(tǒng)的管理；在接入互聯(lián)網(wǎng)的線路選擇上，支持xDSL，固定IP接入，自動獲取IP；提供了簡單實用的界面，通過瀏覽器進(jìn)入其操作界面進(jìn)行用戶名和密碼的驗證確保其安全性；提供永久的免費(fèi)軟件升級，可以迅速的針對客戶出現(xiàn)的問題而升級為更新的版本。
NESCO BV-750支持PNP，該功能可以使不用改變電腦的IP地址就可以連入局域網(wǎng)中，并且能正常上網(wǎng)；還提供了頻寬管理功能，可以更為合理的分配帶寬，并可以通過管制條理結(jié)合負(fù)載平衡使用，不用再為某幾臺電腦占用太多帶寬影響其它電腦而發(fā)愁了。
點評：NESCO BV-750是NESCO公司專門針對網(wǎng)吧使用而開發(fā)得一款產(chǎn)品，該產(chǎn)品配合網(wǎng)吧高速，穩(wěn)定的要求，做了專門研發(fā)，使網(wǎng)吧用戶可以更暢快的在網(wǎng)際遨游。NESCO BV-750在硬件上比較強(qiáng)，也有較高的性價比，比較適合大中型網(wǎng)吧使用。而且，該產(chǎn)品在功能配置上給管理者的余地較多，有利于網(wǎng)吧業(yè)主結(jié)合自己的業(yè)務(wù)找出最佳的運(yùn)行狀態(tài)。
網(wǎng)泰 FVM-6412 防火墻
網(wǎng)泰FVM-6412是一款雙WAN口高性能VPN防火墻，具備網(wǎng)絡(luò)攻擊DoS (Denial of Service) 的偵測與阻擋功能，同時提供追蹤警示功能，為用戶網(wǎng)絡(luò)提供出色的安全保護(hù)；該產(chǎn)品使用一種狀態(tài)封包檢查（Stateful Inspection）的技術(shù)，用來過濾穿過負(fù)載平衡器到內(nèi)部網(wǎng)絡(luò)的封包，內(nèi)定只允許由安全的內(nèi)部網(wǎng)絡(luò)使用者所主動建立的聯(lián)機(jī)資料可由 Internet 進(jìn)來，其它封包將會被阻擋；具有 DMZ（De-Militarized Zone） ，允許 Internet 使用者透過負(fù)載平衡器存取用戶開放的服務(wù)器 ，如 Web 或 FTP 服務(wù)器；對于網(wǎng)絡(luò)存取規(guī)則（Policy）的設(shè)定有群組（Group）的觀念，用戶可定義一群使用者與一群服務(wù)項目（Service），并以此來設(shè)定網(wǎng)絡(luò)存取規(guī)則；其所有的管理項目均可由瀏覽器軟件進(jìn)行設(shè)定，因此用戶的計算機(jī)不需安裝任何軟件；提供中文操作接口及線上說明文件，可讓不習(xí)慣英文操作接口的管理者也可很容易地管理 FVM-6412；提供完整的事件記錄功能；提供VPN功能，最高可同時建立100個 VPN 信道。
點評：網(wǎng)泰FVM-6412雙WAN口高性能VPN防火墻，具有高度的安全性，易于安裝， 易于管理，由于無使用者人數(shù)的限制，所以不存在網(wǎng)絡(luò)擴(kuò)充方面的問題，這對于規(guī)模日漸增大的網(wǎng)吧來說，少添了許多麻煩。
總結(jié)：以上的幾款防火墻產(chǎn)品，無論是安全保障功能，還是用戶數(shù)量限制等方面，都可以滿足網(wǎng)吧網(wǎng)絡(luò)需求，而且性價比也比較高，有利于網(wǎng)吧的成本控制。這五種產(chǎn)品的價格各不相同，各網(wǎng)吧業(yè)主可以根據(jù)自己網(wǎng)吧的實際情況而作選擇。在如今黑客猖獗的時代，裝上一款合適的防火墻，可以降低受到攻擊的威脅，讓網(wǎng)吧的用戶放心地在網(wǎng)海沖浪，盡情地享受高速網(wǎng)絡(luò)帶來的酷爽世界！
