[問題]10萬元內防火牆的好選擇?
 

各位網兄好:
公司之前天網的防火牆壞了
目前需要再購入防火牆
但上司交給我這個任務 但我實在沒什麼頭緒
目前需求如以下
1.流量管理:可以控管IP的上傳下載的總流量與即時流量,並可避免內部人員使用P2P軟體影響到公司正常工作.
2.上網行為管理:封鎖與工作不相關的網路行為,有些人只想給他收OUTLOOK,可以封鎖QQ或MSN或者利用公司網路當農夫,以及限制可連外部網路的時段
3、內部ARP廣播及外部網路攻擊防禦：1）IP與MAC綁定,無經過綁定的電腦(私人電腦)是連不上公司網路的，當內部產生ARP廣播或者其他內部攻擊時，能有效抓出相應電腦的IP和MAC，並能有效防禦ARP廣播導致網路其他電腦正常工作。對於外部網路的攻擊和病毒行為能有效地進行防禦。
4.可綁至少150台電腦
5.預算10萬新台幣以下

各位網兄可以推廌一款符合以上條件的嗎?

我找了幾個型號 可是我也不知道那個比較好
深信服? 天融信? 思科 JUNIPER Fortinet這些品牌表現如何?
深信服M5000-AC
思科ASA5510-BUN-K9
FortiGate-300A
天融信NGFWARES(TG-1403-VPN)///NGFWARES(TG-1508)
Juniper NetScreen-SSG-140-SH

還請各位網兄指教 :shy:

思科 JUNIPER Fortinet
要十萬以內....早點睡吧...
十萬以內..看看國產的吧

我列的型號是在10萬內阿 :agree:
網兄的意思是10萬內 同價錢 大陸國產的比較好?

300A現在掉到10萬內了???
我記得300A已經停產,後續的維護更新合約,可能也簽不到了
其它款我不熟,但300A沒法挷MAC,只能by IP來管理
而且對軟體封鎖的功能 P2P並沒法全擋到
而IM的部份,應該只有yahoo message,MSN,ICQ,AIM ,沒有QQ
如果300A十萬以內是很超值,但這些firewall重要都要看後續的維護合約怎麼簽
300A一年的更新維護,我看大概就逼近五萬元了

http://s.taobao.com/search?q=FortiG...filterFineness=
單位是草紙(人民幣)
不過我需要IPMAC阿 不然會有員工把自己的私人電腦接上 :think:

約翰康納你還在猶豫什麼, 快點趁機會解救人類啊....

:D :D :D :D

挷MAC的事應該交給switch去做吧...
原來是10萬人民幣...300A太老了...至少也要挑310B

不是 :jolin:
我有附連結的
『一钻』飞塔防火墙 FortiGate-300A 飞塔300A 全新行货 16500

怎麼那麼便宜 :jolin:

不知道那個價錢有含一年軟體更新嗎？
如果只是純硬體的話，露天也有啊，5萬多台幣就有了。
問題是300A 現在一年的 maintain 國外報九萬多，國內報十幾萬..
如果不需要病毒碼和軔體的更新之類的，也許算是便宜吧。
但是看看同廠的 80C, 一台只要4萬多元含一年更新服務，
已經有 300A 80% 的效能。
如果是使用中華電信的資安艦隊，一個月就只要多付一千多元就可擁有。
完全是把 300A 的老客戶當盤子。

公司仍有數台 300A 的使用者留 :(