引用:
|
作者波控
http://search.ruten.com.tw/search/s000.php?searchfrom=searchf&k=%A8%BE%A4%F5%C0%F0&c=0011&o=7
外行人當然想找設定比較不麻煩的...
|
建議你先釐清一下需求, 看看是否用分享器就可以解決. 第一是贏在設定簡單.
硬體防火牆最低階的沒有比較強, 但價格至少是高階分享器的兩三倍, 如果硬體防火牆的
進階防禦功能都要開, 多半也是要收license fee, 你如果真有預算可以年年買再考慮不遲,
不如還是把安全做在host端來補強比較實際. 如果只做packet filter, NAT 為主, 真的不
必要用到硬體防火牆, 沒買那些進階功能, 對新型安全威脅也是一點防禦都沒有.
我自己設過感覺最直覺的介面應該是screenos 的產品, ex : 現在的SSG-5. 當然,
還是分享器更簡單.