PCDVD數位科技討論區
PCDVD數位科技討論區   註冊 常見問題 標記討論區為已讀

回到   PCDVD數位科技討論區 > 其他群組 > 疑難雜症區
帳戶
密碼
 

  回應
 
主題工具
99yen
Golden Member
 
99yen的大頭照
 

加入日期: Jan 2003
您的住址: 新手村
文章: 3,255
[問題]10萬元內防火牆的好選擇?

各位網兄好:
公司之前天網的防火牆壞了
目前需要再購入防火牆
但上司交給我這個任務 但我實在沒什麼頭緒
目前需求如以下
1.流量管理:可以控管IP的上傳下載的總流量與即時流量,並可避免內部人員使用P2P軟體影響到公司正常工作.
2.上網行為管理:封鎖與工作不相關的網路行為,有些人只想給他收OUTLOOK,可以封鎖QQ或MSN或者利用公司網路當農夫,以及限制可連外部網路的時段
3、內部ARP廣播及外部網路攻擊防禦:1)IP與MAC綁定,無經過綁定的電腦(私人電腦)是連不上公司網路的,當內部產生ARP廣播或者其他內部攻擊時,能有效抓出相應電腦的IP和MAC,並能有效防禦ARP廣播導致網路其他電腦正常工作。對於外部網路的攻擊和病毒行為能有效地進行防禦。
4.可綁至少150台電腦
5.預算10萬新台幣以下

各位網兄可以推廌一款符合以上條件的嗎?

我找了幾個型號 可是我也不知道那個比較好
深信服? 天融信? 思科 JUNIPER Fortinet這些品牌表現如何?
深信服M5000-AC
思科ASA5510-BUN-K9
FortiGate-300A
天融信NGFWARES(TG-1403-VPN)///NGFWARES(TG-1508)
Juniper NetScreen-SSG-140-SH

還請各位網兄指教
     
      
__________________
2003年初入PCDVD
2018年了,過了15年 一切還是那麼熟悉

此文章於 2010-08-04 01:19 AM 被 99yen 編輯.
舊 2010-08-04, 01:09 AM #1
回應時引用此文章
99yen離線中  
chk
Golden Member
 
chk的大頭照
 

加入日期: Apr 2001
您的住址: 雞窩
文章: 2,822
思科 JUNIPER Fortinet
要十萬以內....早點睡吧...
十萬以內..看看國產的吧
 
舊 2010-08-04, 01:31 AM #2
回應時引用此文章
chk離線中  
99yen
Golden Member
 
99yen的大頭照
 

加入日期: Jan 2003
您的住址: 新手村
文章: 3,255
引用:
作者chk
思科 JUNIPER Fortinet
要十萬以內....早點睡吧...
十萬以內..看看國產的吧

我列的型號是在10萬內阿
網兄的意思是10萬內 同價錢 大陸國產的比較好?
__________________
2003年初入PCDVD
2018年了,過了15年 一切還是那麼熟悉
舊 2010-08-04, 01:46 AM #3
回應時引用此文章
99yen離線中  
chk
Golden Member
 
chk的大頭照
 

加入日期: Apr 2001
您的住址: 雞窩
文章: 2,822
引用:
作者99yen
我列的型號是在10萬內阿
網兄的意思是10萬內 同價錢 大陸國產的比較好?

300A現在掉到10萬內了???
我記得300A已經停產,後續的維護更新合約,可能也簽不到了
其它款我不熟,但300A沒法挷MAC,只能by IP來管理
而且對軟體封鎖的功能 P2P並沒法全擋到
而IM的部份,應該只有yahoo message,MSN,ICQ,AIM ,沒有QQ
如果300A十萬以內是很超值,但這些firewall重要都要看後續的維護合約怎麼簽
300A一年的更新維護,我看大概就逼近五萬元了
舊 2010-08-04, 08:54 AM #4
回應時引用此文章
chk離線中  
99yen
Golden Member
 
99yen的大頭照
 

加入日期: Jan 2003
您的住址: 新手村
文章: 3,255
引用:
作者chk
300A現在掉到10萬內了???
我記得300A已經停產,後續的維護更新合約,可能也簽不到了
其它款我不熟,但300A沒法挷MAC,只能by IP來管理
而且對軟體封鎖的功能 P2P並沒法全擋到
而IM的部份,應該只有yahoo message,MSN,ICQ,AIM ,沒有QQ
如果300A十萬以內是很超值,但這些firewall重要都要看後續的維護合約怎麼簽
300A一年的更新維護,我看大概就逼近五萬元了

http://s.taobao.com/search?q=FortiG...filterFineness=
單位是草紙(人民幣)
不過我需要IPMAC阿 不然會有員工把自己的私人電腦接上
__________________
2003年初入PCDVD
2018年了,過了15年 一切還是那麼熟悉
舊 2010-08-04, 07:13 PM #5
回應時引用此文章
99yen離線中  
chlang
Master Member
 
chlang的大頭照
 

加入日期: Dec 2001
文章: 1,747
引用:
作者99yen
各位網兄好:
公司之前天網的防火牆壞了
目前需要再購入防火牆
.......


約翰康納你還在猶豫什麼, 快點趁機會解救人類啊....

舊 2010-08-04, 09:15 PM #6
回應時引用此文章
chlang離線中  
chk
Golden Member
 
chk的大頭照
 

加入日期: Apr 2001
您的住址: 雞窩
文章: 2,822
挷MAC的事應該交給switch去做吧...
原來是10萬人民幣...300A太老了...至少也要挑310B
舊 2010-08-05, 12:50 AM #7
回應時引用此文章
chk離線中  
99yen
Golden Member
 
99yen的大頭照
 

加入日期: Jan 2003
您的住址: 新手村
文章: 3,255
引用:
作者chk
挷MAC的事應該交給switch去做吧...
原來是10萬人民幣...300A太老了...至少也要挑310B

不是
我有附連結的
『一钻』飞塔防火墙 FortiGate-300A 飞塔300A 全新行货 16500
__________________
2003年初入PCDVD
2018年了,過了15年 一切還是那麼熟悉
舊 2010-08-05, 01:27 AM #8
回應時引用此文章
99yen離線中  
chk
Golden Member
 
chk的大頭照
 

加入日期: Apr 2001
您的住址: 雞窩
文章: 2,822
引用:
作者99yen
不是
我有附連結的
『一钻』飞塔防火墙 FortiGate-300A 飞塔300A 全新行货 16500


怎麼那麼便宜
舊 2010-08-05, 08:41 AM #9
回應時引用此文章
chk離線中  
tbsky
Junior Member
 

加入日期: Jan 2002
文章: 865
引用:
作者chk
怎麼那麼便宜


不知道那個價錢有含一年軟體更新嗎?
如果只是純硬體的話,露天也有啊,5萬多台幣就有了。
問題是300A 現在一年的 maintain 國外報九萬多,國內報十幾萬..
如果不需要病毒碼和軔體的更新之類的,也許算是便宜吧。
但是看看同廠的 80C, 一台只要4萬多元含一年更新服務,
已經有 300A 80% 的效能。
如果是使用中華電信的資安艦隊,一個月就只要多付一千多元就可擁有。
完全是把 300A 的老客戶當盤子。

公司仍有數台 300A 的使用者留
舊 2010-08-05, 08:59 AM #10
回應時引用此文章
tbsky離線中  


    回應


POPIN
主題工具

發表文章規則
不可以發起新主題
不可以回應主題
不可以上傳附加檔案
不可以編輯您的文章

vB 代碼打開
[IMG]代碼打開
HTML代碼關閉



所有的時間均為GMT +8。 現在的時間是06:50 PM.


vBulletin Version 3.0.1
powered_by_vbulletin 2025。