企业网络安全产品主要细分产品包括防火墙、入侵检测系统、信息加密以及安全认证等。据赛迪网统计，2004年上半年，中国网络安全产品市场的销售总额达14亿元，比2003年上半年增长43.3%，
其中防火墙软件以46.20%的份额，成为2004年上半年中国网络安全产品市场中主力军。
如何选择一个好的防火墙呢？一、自身的安全性。防火墙自身的安全性主要体现在自身设计和管理两个方面。设计的安全性关键在于操作系统，而应用系统的安全是以操作系统的安全为基础的，同时硬件防火墙自身的安全实现也直接影响整体系统的安全性。二、系统的稳定性。由于种种原因，有些系统尚未最后定型或经过严格的大量测试就被推向了市场，其稳定性可想而知。可以通过权威的测评认证机构、实际调查、试用、厂商实力等多个方面加以判断；三、是否高效。一般来说，防火墙加载上百条规则，其性能下降不应超过5~10％（指包过滤防火墙）；四、是否可靠。有较高的生产标准和设计冗余度能提高系统可靠性的；五、是否功能灵活、强大。例如对普通用户，只要对IP地址进行过滤即可；如果是内部有不同安全级别的子网，有时则必须允许高级别子网对低级别子网进行单向访问。六、是否配置方便。七、是否可以抵抗拒绝服务攻击。在当前的网络攻击中，拒绝服务攻击是使用频率最高的方法。目前有很多防火墙号称可以抵御拒绝服务攻击，但严格地说，它应该是可以降低拒绝服务攻击的危害而不是抵御这种攻击；八、是否可扩展、可升级。
群雄逐鹿，谁能胜出？大家都知道拒绝服务（DDOS）攻击中的SYN DDOS拒绝服务攻击吧，它是最常见最滥用的拒绝服务模式。对于恶意攻击者来说他们使用一些特殊工具大量产生这种导致服务器等待的虚假IP地址的SYN数据包>由于这个IP地址根本没有机器存在，自然不会有任何回应，所以服务器只有傻乎乎的为这些数据包做了个列表，然后一个一个等下去！这些等待花去的时间累加起来就变成了影响正常数据传输的原因，因为攻击者不停发送SYN数据包>服务器就无限的等下去，其他数据包就进不去服务器了。很多人只能痛心的看着他们的服务器被SYN数据包折磨得CPU持久不下100%。它甚至是目前绝大多数防火墙无法防护的，因为要防护这种攻击必须要求防火墙具有数据流指纹检测技术，由于技术含量非常高，大多数宣称使用类似技术的防火墙大都只是局部的应用，所以无法防护大规模的SYN
DDOS攻击。
值得一提的是，可靠性对防火墙类访问控制设备来说是最为重要的，直接影响受控网络的可用性。那么我们从从系统设计上来看看傲盾防火墙如何做到可靠性。傲盾防火墙采用专门设计、自行开发的独立操作系统的网络核心，使得它有着最贴近系统底层的高效率。并且，由于完全是自行开发的系统，使得它可以告别一切不稳定的因素。核心数据流指纹检测技术，可以确保每个进入的数据包都是合法有效的，一旦确认，连接的合法性防火墙就会信任这个连接，不再对后续包进行复杂的处理。抵抗拒绝服务攻击(DDOS)正是本系统的最大优势，可以抵御各种已知的拒绝服务攻击，通过合理的调配参数，还可以抵抗未知的DDOS攻击。此外，傲盾防拒绝服务系统还提供一年的免费升级和技术支持，让使用者无“后顾之忧”。 |
