最好是在windows平台下的软件防火墙，要企业级的，在网关上装上以后就可以测数据包，把不安装的数据包截下。不用到用户的PC上设置什么!

名气最大是Check Point Firewall-1，但是最好就难说，大同小异，比方说IBM和HP的UNIX服务器哪个更好？<br /><br />看来您对防火墙这一块的基本技术没什么了解，如果是买名气好交代，Check Point Firewall-1绝对可以；如果想了解更多的技术，“在网关上装上以后就可以测数据包，把不安全的数据包截下”，理想地说，不可能，这如同说我买一个防病毒软件可以防住所有现在的和将来的病毒，如果想真的做好安全，得有自己的技术骨干，经常维护管理改进，选人、培训培养必不可少

老来缠脚，这两天弄公司那个NETSCREEN,<br />可能是我比较外行，我觉得不过如此而已。<br />今天还没完全搞懂就开始给上海办事处做软件设置和调试（根本就没时间），<br />居然一次性全部PASS，大跌眼镜，不会吧。想当初我的同事可是天天在我面前说有多难，<br />难道是骗我的？<br />不过吹牛归吹牛，还得静下心来，仔细研究。<br />兄弟们，以后可要多多指教。

<!--QuoteBegin-彳亍+2004-06-14 22:13:37--><div class='quotetop'>QUOTE(彳亍 @ 2004-06-14 22:13:37)</div><div class='quotemain'><!--QuoteEBegin--> 老来缠脚，这两天弄公司那个NETSCREEN,<br />可能是我比较外行，我觉得不过如此而已。<br />今天还没完全搞懂就开始给上海办事处做软件设置和调试（根本就没时间），<br />居然一次性全部PASS，大跌眼镜，不会吧。想当初我的同事可是天天在我面前说有多难，<br />难道是骗我的？<br />不过吹牛归吹牛，还得静下心来，仔细研究。<br />兄弟们，以后可要多多指教。 <!--QuoteEnd--></div><!--QuoteEEnd--><br />NETSCREEN 做简单应用本来就不难。TRUST ，UNTRUST ，还有POLICY.就这三点。

自己学太麻烦了，看资料就想睡觉，<br />准备把供应商抓过来教一下

2M带宽，十多个公网IP，不利用实在是太浪费了，<br />准备把丢掉的UNIX拣起来做个FTP服务器玩。

安装确实不难，看资料几个小时你就能装上，难就在 出问题时，怎么解决问题！精于不精就在这的区别！