隨著Internet的迅速普及，全球范圍內(nèi)的計(jì)算機(jī)網(wǎng)絡(luò)病毒、操作系統(tǒng)漏洞、垃圾郵件等網(wǎng)絡(luò)安全問題也層出不窮，真可謂網(wǎng)絡(luò)如江湖，到處暗藏著殺機(jī)，稍不小心就會(huì)中招。    
作為網(wǎng)吧業(yè)主，面對(duì)自己一百幾十臺(tái)甚至好幾百臺(tái)的機(jī)器，常常為了應(yīng)付五花八門的病毒而疲于奔命，而且還要時(shí)刻提防著黑客的惡意攻擊，盡管在電腦上已經(jīng)安裝了一大堆形式各樣的殺毒軟件、防火墻，但總有覺得有點(diǎn)不堪一擊，更覺得難為情的是，面對(duì)著網(wǎng)民不斷抱怨網(wǎng)絡(luò)時(shí)斷時(shí)續(xù)、忽上忽下時(shí)，卻顯得無能為力……

病毒入侵與非法攻擊是網(wǎng)吧最大的安全隱患，網(wǎng)絡(luò)安全產(chǎn)品和解決方案越來越受各網(wǎng)吧業(yè)主的關(guān)注，在眾多的安全產(chǎn)品中，防火墻產(chǎn)品無疑是保障網(wǎng)絡(luò)安全的第一道防線，選擇更好更強(qiáng)的專用防火墻成為各大網(wǎng)吧防御網(wǎng)絡(luò)黑客攻擊的重要手段。目前市場上的硬件防火墻可謂種類繁多，功能各異，而適合于網(wǎng)吧網(wǎng)絡(luò)的防火墻必須要具備下面幾個(gè)特征：性價(jià)比要高，用戶限制數(shù)要比較寬，必需具備很強(qiáng)的防黑能力和入侵監(jiān)控能力，必須具備配合網(wǎng)吧高速、穩(wěn)定的網(wǎng)絡(luò)環(huán)境，還要易于管理。

現(xiàn)今市面上的防火墻質(zhì)量的參差不齊，價(jià)格的差異也比較大，因而網(wǎng)吧業(yè)主選購比較困難的，下面為各用戶介紹幾款適合網(wǎng)吧網(wǎng)絡(luò)使用的防火墻，以供參考。

美國網(wǎng)件 FVS318防火墻

FVS318ProSafe VPN防火墻是一款真正的防火墻，它利用 SPI、URL 訪問和內(nèi)容過濾、日志記錄、匯報(bào)及實(shí)時(shí)告警提供最高的安全性，拒絕服務(wù)(DoS)攻擊保護(hù)和入侵檢測(cè)。端口轉(zhuǎn)發(fā)功能可以讓網(wǎng)吧用戶的多媒體應(yīng)用如NetMeeting 以及Web服務(wù)主機(jī)、Internet游戲等應(yīng)用自如。

它能同時(shí)啟動(dòng)多達(dá)8個(gè)IPSec VPN隧道，從而降低網(wǎng)吧的運(yùn)營成本，最大程度提高網(wǎng)絡(luò)的安全性。憑借8個(gè)自適應(yīng)Auto Uplink交換局域網(wǎng)端口和網(wǎng)絡(luò)地址轉(zhuǎn)換路由，可以讓多達(dá)253臺(tái)計(jì)算機(jī)同時(shí)共享快速的Web沖浪、共享文件以及分發(fā)Email、MP3。

提供友好的用戶界面，智能的安裝向?qū)�能自�?dòng)檢測(cè)互聯(lián)網(wǎng)ISP的連接類型，圖形化的安裝助手將引導(dǎo)你一步一步地完成整個(gè)安裝過程，并和其他特性一起簡化了非專業(yè)用戶的安裝、配置和管理工作。

點(diǎn)評(píng)：FVS318 為能為中小型網(wǎng)絡(luò)提供了非常好的安全性，具有配置強(qiáng)大靈活，用戶界面友好，易于管理，經(jīng)濟(jì)實(shí)惠等優(yōu)點(diǎn)，其支持用戶數(shù)高達(dá)253臺(tái)，可以滿足中小型網(wǎng)吧網(wǎng)絡(luò)的使用需要。而且4200元的價(jià)格在相同配置的防火墻產(chǎn)品中算是比較實(shí)惠，總的來說，這款防火墻還是不錯(cuò)的。

CISCO PIX-506E防火墻

Cisco PIX 506E防火墻是一種針對(duì)特定需求而設(shè)計(jì)的安全設(shè)備，可以在單獨(dú)的一個(gè)設(shè)備中提供豐富的安全服務(wù)，包括狀態(tài)監(jiān)測(cè)防火墻、虛擬專用網(wǎng)（VPN）和入侵防范等。PIX 506E利用思科最新的自適應(yīng)安全算法（ASA）和PIX操作系統(tǒng)，確保其后的所有用戶的網(wǎng)絡(luò)安全，并可以幫助用戶防范互聯(lián)網(wǎng)的潛在威脅。它的功能強(qiáng)大的狀態(tài)監(jiān)測(cè)技術(shù)可以跟蹤所有經(jīng)過授權(quán)的用戶的網(wǎng)絡(luò)請(qǐng)求，防止未經(jīng)授權(quán)的網(wǎng)絡(luò)訪問。

Cisco PIX 506E是一個(gè)可靠的、便于維護(hù)的平臺(tái)，可以提供多種配置、監(jiān)控和診斷方式。其集成化的入侵防范功能可以防止您的網(wǎng)絡(luò)受到各種常見的攻擊。通過查找超過55種不同的攻擊“簽名”，PIX可以嚴(yán)格檢測(cè)各種攻擊，并可以實(shí)時(shí)地阻截它們或者向您發(fā)出通知。

點(diǎn)評(píng)：Cisco PIX 506E防火墻是Cisco PIX 506防火墻的增強(qiáng)版本，是市場領(lǐng)先的CiscoPIX防火墻系列的一部分，該產(chǎn)品可以通過一個(gè)經(jīng)濟(jì)有效的、高性能的解決方案為網(wǎng)吧網(wǎng)絡(luò)提供企業(yè)級(jí)的安全性，并提供豐富的安全功能和強(qiáng)大的遠(yuǎn)程管理功能。

NESCO BV-750 網(wǎng)吧專用型防火墻

NESCO BV-750內(nèi)置了專業(yè)級(jí)的防火墻，利用嵌入式硬件防火墻技術(shù)，提供策略式防火墻功能，可主動(dòng)攔截多種網(wǎng)絡(luò)攻擊類型與自訂網(wǎng)絡(luò)存取規(guī)則，并可傳送Email實(shí)時(shí)通知管理者，加強(qiáng)組織內(nèi)部網(wǎng)絡(luò)安全的防護(hù)，提供完整的LOG記錄，便于及時(shí)了解網(wǎng)絡(luò)使用情況；采用標(biāo)準(zhǔn)的1U機(jī)架式設(shè)計(jì)，可以固定在機(jī)柜中，有利于系統(tǒng)的管理；在接入互聯(lián)網(wǎng)的線路選擇上，支持xDSL，固定IP接入，自動(dòng)獲取IP；提供了簡單實(shí)用的界面，通過瀏覽器進(jìn)入其操作界面進(jìn)行用戶名和密碼的驗(yàn)證確保其安全性；提供永久的免費(fèi)軟件升級(jí)，可以迅速的針對(duì)客戶出現(xiàn)的問題而升級(jí)為更新的版本。

NESCO BV-750支持PNP，該功能可以使不用改變電腦的IP地址就可以連入局域網(wǎng)中，并且能正常上網(wǎng)；還提供了頻寬管理功能，可以更為合理的分配帶寬，并可以通過管制條理結(jié)合負(fù)載平衡使用，不用再為某幾臺(tái)電腦占用太多帶寬影響其它電腦而發(fā)愁了。

點(diǎn)評(píng)：NESCO BV-750是NESCO公司專門針對(duì)網(wǎng)吧使用而開發(fā)得一款產(chǎn)品，該產(chǎn)品配合網(wǎng)吧高速，穩(wěn)定的要求，做了專門研發(fā)，使網(wǎng)吧用戶可以更暢快的在網(wǎng)際遨游。NESCO BV-750在硬件上比較強(qiáng)，也有較高的性價(jià)比，比較適合大中型網(wǎng)吧使用。而且，該產(chǎn)品在功能配置上給管理者的余地較多，有利于網(wǎng)吧業(yè)主結(jié)合自己的業(yè)務(wù)找出最佳的運(yùn)行狀態(tài)。

網(wǎng)泰 FVM-6412 防火墻

網(wǎng)泰FVM-6412是一款雙WAN口高性能VPN防火墻，具備網(wǎng)絡(luò)攻擊DoS (Denial of Service) 的偵測(cè)與阻擋功能，同時(shí)提供追蹤警示功能，為用戶網(wǎng)絡(luò)提供出色的安全保護(hù)；該產(chǎn)品使用一種狀態(tài)封包檢查（Stateful Inspection）的技術(shù)，用來過濾穿過負(fù)載平衡器到內(nèi)部網(wǎng)絡(luò)的封包，內(nèi)定只允許由安全的內(nèi)部網(wǎng)絡(luò)使用者所主動(dòng)建立的聯(lián)機(jī)資料可由 Internet 進(jìn)來，其它封包將會(huì)被阻擋；具有 DMZ（De-Militarized Zone） ，允許 Internet 使用者透過負(fù)載平衡器存取用戶開放的服務(wù)器 ，如 Web 或 FTP 服務(wù)器；對(duì)于網(wǎng)絡(luò)存取規(guī)則（Policy）的設(shè)定有群組（Group）的觀念，用戶可定義一群使用者與一群服務(wù)項(xiàng)目（Service），并以此來設(shè)定網(wǎng)絡(luò)存取規(guī)則；其所有的管理項(xiàng)目均可由瀏覽器軟件進(jìn)行設(shè)定，因此用戶的計(jì)算機(jī)不需安裝任何軟件；提供中文操作接口及線上說明文件，可讓不習(xí)慣英文操作接口的管理者也可很容易地管理 FVM-6412；提供完整的事件記錄功能；提供VPN功能，最高可同時(shí)建立100個(gè) VPN 信道。

點(diǎn)評(píng)：網(wǎng)泰FVM-6412雙WAN口高性能VPN防火墻，具有高度的安全性，易于安裝， 易于管理，由于無使用者人數(shù)的限制，所以不存在網(wǎng)絡(luò)擴(kuò)充方面的問題，這對(duì)于規(guī)模日漸增大的網(wǎng)吧來說，少添了許多麻煩。

總結(jié)：以上的幾款防火墻產(chǎn)品，無論是安全保障功能，還是用戶數(shù)量限制等方面，都可以滿足網(wǎng)吧網(wǎng)絡(luò)需求，而且性價(jià)比也比較高，有利于網(wǎng)吧的成本控制。這五種產(chǎn)品的價(jià)格各不相同，各網(wǎng)吧業(yè)主可以根據(jù)自己網(wǎng)吧的實(shí)際情況而作選擇。在如今黑客猖獗的時(shí)代，裝上一款合適的防火墻，可以降低受到攻擊的威脅，讓網(wǎng)吧的用戶放心地在網(wǎng)海沖浪，盡情地享受高速網(wǎng)絡(luò)帶來的酷爽世界！