关于各类防火墙的介绍(2)

核心提示： CyberGuard声称支持加密和密钥管理的IPSec标准，但是目前这个应用程序还没有通过ICSA认证，关于各类防火墙的介绍(2)(3)，总体而言，CyberGuard功能相对简单，可以隐蔽内部IP地址，增强了安全性，性能一般，适合中小型部门使用

CyberGuard声称支持加密和密钥管理的IPSec标准，但是目前这个应用程序还没有通过ICSA认证。

总体而言，CyberGuard功能相对简单，性能一般，适合中小型部门使用。

7. 3Com OfficeConnect Firewall

与MS ISA SERVER类似，3Com OfficeConnect Internet防火墙也可以用来控制局域网对Internet的使用，为小企业提供确保网络安全的廉价和高效的方法，用户可以禁止访问不恰当的资料，记录哪些站点最常被访问，以及Internet连接使用着多大的带宽。..

产品评测：1) 3Com公司的OfficeConnect Firewall，使用全静态数据包检验技术，可以防止非法的网络接入和防止来自Internet的“拒绝服务”攻击，但防范其他攻击的措施不多，这会使技术经验有限的用户无所适从。

2) OfficeConnect Internet Firewall可以限制局域网用户对Internet的不恰当使用。DMZ可支持多达100个局域网用户。这使局域网上的公共服务器可以被 Internet访问，又不会使局域网遭受攻击。但性能相对较弱，只能用于50台机器的中小行企业网络中。

3) OfficeConnect Internet Firewall可以使整个办公室可以共享ISP提供的一个IP地址，从而节省费用，配置比较简单。

4) OfficeConnect Internet Firewall最主要的问题在于防火墙的性能较差，功能模块比较单一且可配置选项少。主要优点是维护相对简单，因为简单嘛。

8. 清华紫光UNISECURE UF3500

UF3500防火墙具有防火墙和流量控制等功能，结合了网络级包过滤（Network-level Packet Filter）和应用级代理服务器（Application-level Proxy Server）的功能。UF3500使用户可以轻松地设置安全策略、带宽优先级和访问记录。

产品评测：1) UF3500防火墙同样含有网络地址转换（NAT）功能，可以隐蔽内部IP地址，增强了安全性，节约了从ISP得到的外部IP地址。