一、VPN防火墙概述

　　VPN防火墙是指集成了VPN功能的防火墙，我们知道防火墙能够增强网络内部的安全，阻止外部的非法用户或是数据通过防火墙，使只允许授权的数据通过，VPN防火墙可以通过VPN功能，在不安全的互联网上提供一个虚拟专用网络，这样就能够保证远程访问的时候，保证企业机密数据的安全。一般来说VPN防火墙具有以下几个特点：

　　1、管理网络用户权限：防火墙只允许被授权的用户或是数据通过，而非法数据会被拒之门外，同时能够方便的监视网络的安全性，并在网络受到不安全因素的影响时报警。

　　2、NAT地址转换：通过防火墙的NAT技术，可以将有限的动态或静态IP地址与内部的IP地址相对应，用来缓解IP地址空间的短缺。

　　3、虚拟专用网络：VPN防火墙能够通过VPN技术，为用户提供虚拟专用网络，使得数据能够安全的通过互联网传送，保证企业数据的安全。

　　二、防火墙选购原则

　　防火墙对于企业的安全是非常重要的，那么在选购防火墙的时候，需要注意哪些问题呢？

　　1、功能强大，保证安全：VPN防火墙的功能一定要强大，通过防火墙能够保证企业数据的安全，同时按照企业的特别需求，能够给出合理的解决方案。

　　2、操作简单，配置方便：VPN防火墙在提供了强大的功能外，还需要配置起来方便，操作简单，管理界面要一目了然，这样才能够适合技术水平不是很高的企业网管方便的配置。

　　三、企业VPN防火墙推荐

　　1、多重冗余 联想网御 Power V-50UTM

　　参考报价：38000

　　使用感受：

　　联想网御 Power V-50UTM以USE统一安全引擎为基础，优化了传统的引擎，抽象了数据模型，有效的将防火墙、VPN、防病毒、反垃圾邮箱与WEB内容过滤等多类安全引擎集成为一个统一的安全引擎，提供了卓越的功能与检测能力。为了保证企业的安全，联想网御在集群设计中采用了MRP多重冗余协议，支持链路聚合、双机热备份、负载均衡等功能，为用户提供了无与伦比的高可靠性，另外该产品采用了独创的VSP通用安全平台，实现虚拟网关功能，将一台UTM划分为多个逻辑设备，使其能够满足各种不同的运行环境。

　　联想网御 Power V-50UTM

　　产品介绍：

　　联想网御 Power V-50UTM防火墙提供了3个10／100M自适应网络接口，4个10／100M自适应网络交换接口，可以作为交换机使用，从而使其连接企业内部网络，能够同时支持并发连接数达到25000个，完全可以满足一般企业的应用。在安全性方面具备DOS、DDOS入侵检测，提供了防火墙、VPN、防病毒、反垃圾邮箱及WEB内容过滤功能，通过他保证了企业数据的安全。

　　2、具备路由功能 H3CQuidway SecPath 100F

　　参考报价：25000

　　使用感受：

　　H3CQuidway SecPath 100F防火墙支持外部攻击防范、内网安全、流量监控、网页过滤及邮件过滤等多项功能，能够有效的保证网络的安全。能够支持多种VPN业务，如L2TP VPN、IPSec VPN、GRE VPN与华为动态VPN等等，可以构建多种形式的VPN。另外该防火墙同时提供了基本的路由功能，支持RUO／OSPF／路由策略及策略路由，支持丰富的QOS特性，提供流量监管、流量整形及多种队列调度策略，同时提供了机箱内部环境温度的检测功能，支持网络、满足用户的高可靠性要求。

　　H3CQuidway SecPath 100F

　　产品介绍：

　　H3C Quidway SecPath 100F防火墙提供了4个固定的10／100M自适应LAN口，同时还具有3个固定的10／100M自适应WAN口，另外具有一个MIM扩展槽位，能够供1FE／2FE／NDE CII／HD C接口模式使用。该防火墙提供了多种智能分析与管理手段，支持邮件告警、多种日志、提供了网络管理监控功能，协助网络管理员完成网络的安全管理。

　　3、定制策略 思科 Cisco PIX-506E

　　参考报价：7500元

　　使用感受：