【閒聊】Server 版 防火牆該哪套好??

[titanfu]

Server 版 防火牆該哪套好??

[m9007]

FortiGate 不錯用.
中文web介面.設定簡單.功能又強.

[sfilc]

應用程式/WEB/DNS/DHCP 伺服器..等, 不用裝防毒
因為根本不會中毒
這種server主要就是上傳東西給別人
而沒有下載檔案
更沒有白痴的使用者去執行他
server只要補漏洞就好了
我的windows server 2003從灌好以來,至今還沒中毒過

至於郵件伺服器


windows下面的話, 推薦幾個:

===[郵件伺服器]===

看你用什麼mail server

Exchangx:
1.卡巴斯基防毒 Exchange Server

MDaemon:
1.卡巴斯基防毒 MDaemon

若是其他mail server軟體的話就用:
1.NAVGW
2.InterScan

防火牆的話推薦isa server 2003,
不需要每個節點都裝一個防火牆
還可以掛上plug-in變成防毒牆


事實上那些硬體防火牆,裡面還是軟體
我還有看過isa server 2003的硬體防火牆版本呢

既然如此還不如乾脆直接買軟體防火牆
硬體自己決定
ram要多大就多大, cpu要多強就多強

[m9007]

又不是RAM大,CPU快.防火牆的功能就強.
硬體防火牆還是有比軟體的強的地方.
如果差不多的話就不會有人出硬體防火牆了.
個人是建議,如果是企業要用就用硬體的,除非真的沒預算才用軟體的,
個人就用IP分享器內建的簡易防火牆就夠了.

以下還是從YAXXX知識找的.

Ａ.軟體防火牆使用本機資源，在效能上多少會有不同。硬體防火牆是網路設備，在某程度上來說可是為網路上獨立的電腦

Ｂ.在同等級的硬體架構上軟體防火牆可附加的功能會比較多（像是垃圾郵件過濾，病毒防護　程式控管等)

Ｃ.論單一專業的防護能力以硬體防火牆的表現和執行效能較高(軟體防火牆亦有軟體設計上露洞之風險　但硬體防火牆鮮少"不明顯"　除非設定上有瑕疵

Ｄ.軟體防火牆價格便宜視同一般工具軟體
專業硬體防火牆可視為專業伺服器售價萬元起跳.

Ｅ.一般家用網路設備（ＩＰ分享器）都有納入比較簡單的防火牆,
週邊功能完整性無法和軟體防火牆作比較.

在防駭及入侵偵測上硬體可做到比較專業，
但是其他軟體形式附加功能（較難做到）像是垃圾郵件的過濾

Ｆ.市面上免費軟體防火牆都是英文，且多半只有防駭功能.其他週邊防護欠缺,
少數分享器包含和防毒廠商的加值服務,可作為家庭網路安全中心

[rien]

如果攻擊來自內網，硬體防火牆能幫你擋住主機不被攻擊或入侵嗎？
個人覺得無所謂哪種防火牆比較好，重點在於它能不能幫你阻擋下所有的攻擊行為