伺服器軟體防火牆如何選擇(2)

　　WINDOWS系統： KFW傲盾

　　
功能簡介:

　　KFW傲盾防火牆網站防護版是一款針對各種網站，資訊平台，Internet服務等，整合多種功能模組的安全平台。

　　本軟體是具有完全知識著作權的防火牆，使用了目前最先進的第三代防火牆技術《DataStream Fingerprint Inspection》資料流指紋檢測技術，與企業級防火牆Check Point和Cisco相同，能夠檢測網路通訊協定中所有層的狀態，有效阻止DoS，DDoS等各種攻擊，保護您的伺服器免受來自Internet上的駭客和入侵者的攻擊，破壞.通過最先進的企業級防火牆的技術，提供各種企業級功能，功能強大，齊全，價格低廉，是目前世界上效能價格比最高的網路防火牆產品。

　　功能列表:

　　1. 資料包規則過濾

　　2. 資料流指紋檢測過濾

　　3. 資料包內容定製過濾

　　4. 網關路由支援

　　5. NAT功能(支援FTP PASV 和port，支援irc的ddc等動態連接埠模式，安裝防火牆後不用設定PASV 之類的連接埠)

　　6. 連接埠映射功能

　　7. 流量控制

　　8. 採用最先進的資料流指紋技術，提供強大的DOS(拒絕服務)攻擊防護，徹底防護各種已知和未知的DOS攻擊.

　　9. 流量分析監測

　　10. 即時訪問串連監控

　　11. 支援dmz區的建立

　　12. 帳號，許可權管理

　　13. 分布式管理

　　技術優勢和特點:

　　KFW傲盾防火牆系統是一套全面，創新，高安全性，高效能的網路安全系統.它根據系統管理者設定的安全規則(Security Rules)把守商業網路，提供強大的存取控制，狀態檢測，網路位址轉譯(Network Address Translation)，資訊過濾，流量控制等功能.提供完善的安全性設定，通過高效能的網路核心進行存取控制。

　　伺服器網關防火牆：ISA Server 2004

　　
如果是上面說的第二種情況，用伺服器來做網關的話，就需要一款功能強大而且能夠對整個區域網路實施保護的專業防火牆軟體，這類軟體並不多，微軟的 ISA Server 2004 算是非常出色的一款代表產品:

　　ISA Server 2004

　　功能簡介:

　　繼ISA Server 2000之後，微軟發布了最新的ISA Server 2004，不管是相對於它的前身ISA Server 2000，還是相對其他防火牆或Proxy 伺服器產品，ISA Server 2004都是一個值得讚譽的產品，現在，微軟不僅僅以軟體的形式提供ISA Server 2004，而且有了以硬體形式出現的第三方產品，比如HP ProLiant DL320。

　　當今的網路安全已成為必須重視的一個問題，微軟的ISA 2004在用於小型單位或個人構建安全高效的網站時很方便適用(針對有獨立的伺服器而言)。ISA 2004 比 ISA 2000 的功能上改進了很多，ISA 2004 引入了多網路支援、便於使用且高度整合化的虛擬私人網路配置、已擴充且可擴充的使用者和身分識別驗證模型以及改進的管理功能。ISA 2004 提供了幾種適用的網路部署方案可以很方便的解決許多網路部署問題，我們強烈推薦ISA2004，在網關上安裝之後，區域網路的其他電腦就不需要安裝其他防火牆了，非常好用。