作者OortCloud (欧特云)
看板Network
标题[请益] 有关防火墙规格的问题
时间Tue Jun 22 20:58:36 2010
请教一下 假设说有八台对外开放的主机(网页以及跑SQL DB)
要选购一台设备来做为防火墙
这台设备必须要有防止 TCP flooding , Port Scan ,SQL Injection
以及Terminal SSH的字典攻击
有没有价格在六位数以下的设备可供选择呀....??
(因为考虑只能上1U机架以及效率的问题所以暂时不考虑以PC来架设)
因为光是要防止TCP flooding具有Wrapper功能的防火墙
厂商一台的报价快跟一台四轮车子一样了....Orz
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 59.117.65.130
1F：→ wst2080:机柜型Server有1U的规格啊... XDDD 06/22 21:15
2F：→ wst2080:公司是使用ASA5580啦... 不过很多人比较偏好其他厂牌 06/22 21:15
3F：→ wst2080:例如J开头的... 或者F开头的...等等 06/22 21:16
4F：→ wst2080:不过SQL Injection的功能~ 我想要找支援L7的Firewall啊 06/22 21:17
5F：→ wst2080:或者你可以考虑使用 Reverse Proxy 来建构看看 06/22 21:17
6F：→ OortCloud:1U规格的PC当然是有...不过塞不塞得下这麽多网路介面 06/22 21:23
7F：→ OortCloud:才是伤恼筋的问题...... 06/22 21:23
8F：→ OortCloud:Fortinet或者是barricuda是有考虑过,但是具wrapper功能 06/22 21:25
9F：→ OortCloud:的实在是太贵了.....客户希望是能用6位数以下解决 06/22 21:25
10F：→ OortCloud:不过问到最便宜也要 3x W以上... 06/22 21:26
11F：推 ihon822:因为你开出来的是IPS的规格 可以询看看国产的UTM 06/22 21:28
12F：→ wst2080:网路介面??? 印象中有一张网卡可以抵6张网卡... 06/22 21:32
13F：→ wst2080:我自己用的网卡是 一张网卡抵四张网卡 06/22 21:32
14F：→ wst2080:只不过很好奇的是... 若真的引进了1U的Server 安装了linux 06/22 21:33
15F：→ wst2080:你会自己写iptables的rules吗??? 06/22 21:33
17F：→ wst2080:这台是我房间的伺服器... 06/22 21:35
18F：→ OortCloud:当然是没办法啦...只能用现成的软体下去改而已.... 06/22 21:35
19F：→ OortCloud:实际上我想即使架得起来我想也只有"笑能"两个字而已... 06/22 21:36
20F：→ wst2080:没能力写iptables喔 那我建议你去买人家弄好的好了 06/22 21:36
21F：→ wst2080:谁说的 我在公司也用iptables来管理服务啊 06/22 21:37
22F：→ wst2080:跟ASA5580并驾齐趋耶... XDDD 06/22 21:37
23F：→ wst2080:用的还是 HP DL-380G5 来跑 06/22 21:37
24F：→ wst2080:算了吧... 十万预算而已??? 哈... 顶多买台 2960G 就偷笑 06/22 21:38
25F：→ wst2080:有能力就用 iptables 自己写吧~ 用现成的软体套件来跑... 06/22 21:39
26F：→ wst2080:会死吧... 若是用微软的OS然後上头安装个类似ISA之类的 06/22 21:39
27F：→ wst2080:天啊~~~ 我很难想像这个是效能 还是笑话 ... 06/22 21:39
※ 编辑: OortCloud 来自: 59.117.65.130 (06/22 21:51)
28F：推 xxoo1122:一分钱一分货，有钱就买fotigate没钱就考虑国内众至UTM 06/22 22:48
29F：→ xxoo1122:SQL injection的部分只要程式写得好问题不大 06/22 22:48
30F：→ billboy:2960G应该不只10万~~ 06/22 23:45
31F：→ wst2080:我只是说出 六位数 能买的设备... XD 06/23 05:19
32F：推 newnovice:IPS 06/23 20:52
33F：→ BeLOveRX:Cisco 2960G 24Port 9万多... @@ 06/24 03:34
34F：→ BeLOveRX:wst2080 的说法超级现实 XDD 06/24 03:35
35F：→ BeLOveRX:ASA 5510 加上SSM模组应该也没办法... 06/24 03:36