前些日子做juniper防火墙的巡检报告，在网上找资料和自己总结了一个方案模板，上传给大家分享一下，希望对大家有所帮助。

文章介绍了油田公司的办公网络以前是和中国石油总公司的全国网络连在一起的，对 INTERNET的访问则是走的石油总公司的统一出口。随着业务的开展和网络技术的发展，公司决定在本地申请一条DDN线路，这样公司的INTERNET 访问不再通过总公司，而是直接从本地电信局接入。由于油田数据的敏感性，所以有必要做一套防火墙系统。经过研究，决定上一套Cisco的PIX520防火墙系统。另外公司有一台旧的Cisco 2501路由器，决定用它作为公司接入电信局的路由器。

Cisco PIX 515E是被广泛采用的Cisco PIX 515平台的增强版本，它可以提供业界领先的状态防火墙和IP安全（IPSec）虚拟专用网服务。Cisco PIX 515E针对中小型企业和企业远程办公机构而设计，具有更强的处理能力和集成化的、基于硬件的IPSec加速功能。

Cisco Secure PIX防火墙是一个高速专用防火墙设备，能在不影响网络性能的情况下提供强大的安全。新的PIX 515机箱通过一个成本更低的小型中低档型号，扩展了这一世界领先的产品线。PIX 515高度仅为1RU(1.72英寸)，在不牺牲吞吐量的情况下节省了珍贵的机架空间。PIX 515支持50,000和100,000个连接，对于较小的或远程站点非常理想。加上PIX 520（支持250,000个连接），目前Cisco提供无与伦比的专用防火墙产品家族。

Cisco Secure PIX 515防火墙支持多达3个以太网接口，是一种具有特别高效费比的解决方案，特别适合那些选择在防火墙之外托管自己的网站或者通过Internet服务提供商（ISP）托管网站，并且需要适合理性价比防火墙解决方案的小型公司。

很多时候因各种安全原因，我们会想要禁止指定的软件连接网络，譬如一些根本不需联网的软件在背后上传。这时可能你会想起 Windows 自带的防火土啬。 不过微软的 Windows 防火土啬设置界面看起来比较复杂，普通用户不花点功夫找个教程学习还真不容易能设置好。Firewall App Blocker (应用程序网络封锁防火土啬) 帮你大大简化了这个繁琐的设置过程，你只需将需要禁止联网的应用程序exe文件或快捷方式拖放到其窗口上就搞定了，列表上的所有的软件都会被阻止访问网络…… 对于大多数用户，Windows 自带的防火土啬虽然实用但并没有好好利用起来，主要是因为设置略显繁琐。使用 Firewall App Blocker (Fab) 来禁止应用联网变得超级简单方便。用户只需将需要限制的应用程序添加到软件的列表里即可，勾选状态下为禁止联网，取消勾选可以临时允许联网，就是这么简单。

华为eNSP防火墙USG6000v安装包

HP公司推出灵动防火墙解决方案，针对中小企业资金有限、人员有限、网络规模小、网络结构简单、安全需求明确等特点，为中小企业量身定制一套防火墙产品，通过组合状态检测防火墙、入侵检测、虚拟专用网、常用的网络服务器和Web管理界面等功能模块，提供一个功能全面、管理简单、安全可靠的高性价比防火墙产品。HP灵动防火墙解决方案。它是围绕系统单元、安全服务和协议层次三根坐标所展开的针对网络数据安全的解决方案，它可以全面、系统地保护办公环境下的应用数据安全。

SG-6000-X6150是Hillstone山石网科公司专门为数据中心提供的电信级高性能、高容量防火墙解决方案。它处理能力高达100Gbps,特别适用于运营商、金融、大型企业的数据中心等应用场景，在满足用户对高性能、高可靠、高容量要求的同时，以有竞争力的TCO（总体拥有成本）为用户提供高性能、大容量的防火墙以及细粒度的应用控制等解决方案。