推荐产品：sonicwall tz 50
参考售价：4800元

　　sonicwall tz 50是一款为小型企业及家庭办公提供的分层安全保护安全平台，集成全状态深度包检测防火墙，易使用，成本低，支持硬件加速ipsec 3des与aes加密。

　　sonicwall tz 50防火墙外观尺寸为189.2×123.3×27毫米，机身主体为白色，机身背面有5个网络端口，包括1个广域网端口和4个自动mdix局域网交换机端口。

　　sonicwall tz 50并发连接数为2000，网络吞吐量为30mbps，拥有64m系统存储空间和8m闪存空间，拥有5个10/100以太网端口，1个广域网端口和4个自动mdix局域网交换机端口，连接小型网络更方便更安全。此款支持fcc class b、ices class b、ce、c-tick、mic、nom、ul、cul及 cb等多种安全标准，支持aes安全标准，即支持aes与3des加密算法。

　　同时，它还可以通过web管理系统（gms）对防火墙进行管理，方便简易，提供直观的web界面，通过管理向导来引导用户在不同网络环境下进行配置，另外还支持动态域服务，允许使用动态ip地址，减少与托管邮件服务器和web服务器等的有关成本。

　　编辑点评：sonicwall tz 50硬件防火墙是一款完全适用于小型家庭或办公网络的产品，其有关防网络病毒、防间谍程序以及防黑客攻击等安全性能都很可观，并提供分层安全实时防护，拥有操作方便的web图形交互界面及配置与管理向导，是性价比很不错的硬件防火墙。>>

推荐产品：h3c ns-secpath f100-c-ei
参考售价：4800元

　　ns-secpath f100-c-ei是h3c公司开发的一款专业防火墙产品，其性能结构主要针对于家庭办公和中小型企业开发，拥有5个10/100mbps自适应以太网端口，可灵活配置为trust安全域、dmz安全域和管理安全域等不同的安全域。

　　h3c ns-secpath f100-c-ei防火墙外观尺寸为44×300×260毫米，机身正面有六个外接端口，左面5个为一组的是以太网接口，最后一个是console接口，防火墙初始化和日常参数配置都是通过这个console接口。

　　h3c ns-secpath f100-c-ei可并发连接数目2000，网络吞吐量30mbps，置有1×10/100m（广域网）和8×10/100（局域网）两种网络端口，提供dos、ddos两种入侵检测模式，支持fcc和ce两种安全标准，支持web页面和命令行两种管理方式。它以最简单直观的管理方式让用户可直接浏览系统资源占用率，具有强大的攻击防范功能、邮件过滤、黑名单设置、ip-mac地址绑定、防火墙会话等功能，支持vpn接入，可设置l2tp、ipsec、gre等多种vpn接入方式，提供日志查询功能，实时了解每台主机每个时段的日志信息，出现故障时可查询日志。

　　编辑点评：h3c ns-secpath f100-c-ei在中小型企业网络防范中的作用可圈可点，在一定程度上提高了网络安全，通过自身安全防护策略也减少了外网恶意攻击事件，运行相对稳定，通讯较流畅，提供了dhcp自动分配地址功能，省去找寻dhcp服务的步骤。>>

推荐产品：华为赛门铁克usg2130
参考售价：4800元

　　赛门铁克usg2130是华为公司针对中小企业和家庭办公网络安全上的需求，推出的一款硬件防火墙，可广泛应用于中小企业、大型企业分支机构等网络的安全需求。

　　华为赛门铁克usg2130外观尺寸为44×300×260毫米，机身背面有1个固定的百兆广域网接口和8个固定的百兆局域网接口，和两个扩展插槽。

　　华为赛门铁克usg2130为vpn是一款统一集成企业防火墙，该款防火墙只有两个网络端口，一个是配置端口（con），另一个是备份端口（aux），提供dos/ddos两种入侵检测模式，支持vpn。华为赛门铁克usg2130提供安全的路由解析功能，提供安全的交换机系统，拥有百兆的性能，系统模块化架构。此款防火墙还支持wifi无线网络接入。

　　编辑点评：usg2130可以很好的满足中小型网络的安全地需求，集交换、路由、安全、无线网络等于一体，且接口类型丰富，易于实现网络扩展，有效帮助节省成本。>>

推荐产品：juniper netscreen-5gt
参考售价：4700元

　　netscreen-5gt为juniper网络公司开发的一款硬件防火墙，是专为小型企业和分支办事处的一套企业级网络安全解决方案，可在确保远程高效作业的同时，保障企业网络的安全。

　　juniper netscreen-5gt的外观尺寸为127×210×25毫米，机身通体为深蓝色。netscreen-5gt支持多种路由协议，并发连接数2000，网络吞吐量75mbps，安全过滤带宽20 mbps，无用户数限制，提供dos入侵检测模式，支持ul、cul、cb、fcc b 级、bsmi a 级、ce b 级、c － tick等多种安全标准，另有控制端口rs-232，使用snmp方式进行管理。

　　同时，它提供了75mbps防火墙和20mbps的vpn性能，拥有拨号备份和双非信任端口功能，具有连接冗余性和拨号备份和动态路由支持，加强对远程站点作业的系统稳固性。此款还允许远程站点建立两个或以上安全分区，可对内部网络或pc工作站进行进一步分隔。

　　编辑点评：此款硬件防火墙集多种安全机制于一身，功能丰富，运行稳定，并且还具有可升级的病毒扫描功能，不仅加强网络安全防范性能，同时也大幅减少了远程站点连续的时间和成本。一举数得，因此此款也成为了中小型企业网络安全防范的优先选择之一。