2023-02-08
硬體的防火牆怎麼挑選？企業採購防火牆必看的4個重點
無論企業組織規模的大小，都同樣面臨日益進化的資安威脅，而現實是預算和人員配置都相當有限，因此挑選適合的防火牆品牌與規格相當重要，不僅可以協助企業在資安管理上事半功倍，還能節省時間和成本。本篇將說明防火牆的4個採購重點，協助各大企業全面提升資安防護！
防火牆是什麼？
防火牆是外部網路和企業內部網路中間的一道牆，可以阻擋外界對於企業內部的威脅，以及企業內部對外的控管，而硬體防火牆是企業保護內部網路的設備首選！硬體防火牆是將防火牆程式置入在晶片內，並由硬體執行防火牆功能，因此不佔用CPU能減少處理器負擔，能讓路由更加穩定，具備高度的內網控制、安全性、穩定性、防黑能力，保障整個內部網路的安全。採購防火牆注意這４大重點！
每一款硬體防火牆具備的功能都不同，因此企業在挑選防火牆時，要根據自身的特殊需求、辦公方式、企業規模大小、危機處理方式、使用人數來進行採購，才能滿足企業對內網的防護策略。符合企業特殊需求
並不是每一個防火牆，都有提供特定功能可以滿足企業的特殊需求，因此挑選防火牆時要先了解自身企業的特殊需求，例如：是否需要使用防毒、網頁過濾、應用軟體控制、入侵偵測、郵件過濾等功能？如果該企業有上述的防護需求，建議採購次世代防火牆（NGFW）。NGFW比起傳統防火牆具備更強的可視性，可以識別第七層應用層的流量資訊，因此有能力面對新型的網路攻擊，透過網路存取控管（NAC）的能力，協助企業在資安防護上阻擋大規模的感染擴散，並提供客製化的功能與過濾器，不僅能夠彈性調配軟硬體設備，還能支援雲端運算架構，這都是傳統防火牆無法達到的技術。
次世代防火牆與傳統防火牆的差別
| 次世代防火牆（NGFW） | 傳統防火牆 | |
|---|---|---|
| 可視性 | 識別第七層應用層 | 識別第三、四層的網路層 |
| 軟硬體調配 | 可以靈活調配軟硬體設備 | 軟硬體的功能固定無法變動 |
| 客製化功能 | 客製化過濾器 保留升級新功能的彈性 |
無法客製化與升級 重新購買才能使用新功能 |
| 內網控制 | 能與不同裝置共同聯防內網威脅 | 只能做到存取權限控制 |
企業辦公方式
企業辦公的方式是選購防火牆的考量之一，針對居家辦公和遠端作業的企業來說，挑選具有虛擬專用網路（VPN）功能的防火牆很重要！如果企業環境固定，且需要同時連線多台電腦與伺服器，推薦使用IPSec VPN，可以確保兩端的安全與管理；如果企業員工需要高度的使用彈性與良好的便利性，推薦使用SSL VPN，不管距離遠近或使用其他連線裝置，都能讀取企業內網的資訊。企業規模大小與危機處理方式
企業規模大小會決定防火牆使用的網路介面及網路孔數，小企業通常只需要一個廣域網路（WAN），而大企業則需要多個WAN去做負載平衡，或是當作緊急備用方案，當一條WAN斷線後可以立即透過另一條wan恢復上網，而有一些企業的資安危機處理較為謹慎，就會藉由兩台防火牆提升高可用性（HA），當有一台壞掉時另一台能夠立即代替，全方面守護內部網路的安全性。廣域網路（WAN）是什麼？
廣域網路又稱為外網或公網，英文簡稱為WAN，這是一種可以將辦公室、企業資料中心、雲端應用程式、雲端儲存空間相互連接的技術。企業公司可以藉由WAN執行遠端備份資料、與員工或客戶之間共享資源、連接雲端的應用程式並執行、控管內部應用程式等功能。
廣域網路又稱為外網或公網，英文簡稱為WAN，這是一種可以將辦公室、企業資料中心、雲端應用程式、雲端儲存空間相互連接的技術。企業公司可以藉由WAN執行遠端備份資料、與員工或客戶之間共享資源、連接雲端的應用程式並執行、控管內部應用程式等功能。
預計使用者人數
網路頻寬量代表每秒的資料傳輸量，每秒的傳輸速率越高、可用頻寬越大，因此使用者人數越多，網路頻寬量越要調高，建議企業選購更高階版的網路頻寬量，才能避免防火牆吞吐量太小，進而導致網路速度慢、上網頻寬不夠、整體上網品質變差，這會直接影響到企業的生產效率與安全防護。防火牆推薦哪些品牌？
企業單位挑選硬體防火牆時，可以先從了解防火牆的品牌開始著手，因為每一家廠商的防火牆產品都有各自特色，因此適用的族群也不同，可以藉此對應自家企業的所需。下方整理出５家高分評價的防火牆知名品牌，讓你輕鬆挑選防火牆！Fortinet
Fortinet防火牆的特色是技術採用ASIC加速硬體、專用安全操作系統，因此能夠迅速辨識並阻止威脅，並整合了完整的網路安全功能，例如：VPN、Web過濾、防病毒、防垃圾郵件、入侵防禦系統（IPS）、控制流量最佳化。Fortinet防火牆適合不同規模的大中小型企業，FortiGate-50系列適合小型企業和分支辦公室使用、FortiGate-5000系列適合大型企業和服務供應商使用。Cisco
Cisco是全世界最大的企業網路安全公司，防火牆的特色是整合了網路與資安，將威脅防禦功能整合到網路基礎架構當中，讓網路成為防火牆解決危機方案的延伸。Cisco推出了許多防火牆產品的系列，Firepower 1000 系列適用於中小企業和分支辦公室、Firepower 2100 系列適用大型分支機構、Firepower 3100 系列適合中型企業、Firepower 4100 系列適用於大型園區和資料中心。Juniper
Juniper防火牆的特色是專為分支機構設計的SRX系列產品，提供了許多重要功能，例如：新一代防火牆、IPSec VPN、防毒、防垃圾郵件、URL篩選，以及可以降低訓練成本及的管理工具，適用於各大企業和服務提供商。Juniper防火牆的優勢是在業界當中具備良好的性價比，讓企業在採購、安裝、運行、維護IT基礎架構時，能夠降低企業的TCO總體擁有成本。Sophos
Sophos的防火牆產品被NSS Labs評為為業界最高效能的防火牆之一！NSS Labs是全世界最大的獨立性安全實驗室，在入侵防禦系統(IPS)的測試領域當中具有頂尖專業的聲望，因此許多知名的國際企業，例如：Avis、Pixar、Toshiba、Xerox，都選擇使用Sophos的防火牆產品。Sophos防火牆的特色是可以進行第8層身份別控制，能夠彈性部署和管理多台防火牆，WEB防護還提供雲端控管和報告，適合追求輕鬆部署和簡單管理的企業。Sonicwall
SonicWall TZ系列的防火牆具有不錯的價格性能，是適合中小型企業的防火牆產品，其中最廣受好評的系列有TZ370、TZ470、TZ570、TZ670 NGFW，這些防火牆系列產品的特色是具備DPI-SSL技術，可以拆解加密傳輸的潛在威脅，能夠準確攔截企業最擔心的零日攻擊，對於新型的惡意程式和未知威脅提供全天候的防禦，解決企業最困難應付的資安問題，SonicWall防火牆是解決近期流行勒索軟件的產品首選！零日攻擊是什麼？
零日攻擊（zero-day attack）是目前犯罪駭客最愛使用的攻擊手段之一，利用企業的系統漏洞或程式上的安全漏洞進行網路攻擊，常見的手法有駭客入侵網站、洩漏資安機密、電腦病毒或勒索病毒等攻擊手段，成為企業防護資安的最大挑戰之一！
零日攻擊（zero-day attack）是目前犯罪駭客最愛使用的攻擊手段之一，利用企業的系統漏洞或程式上的安全漏洞進行網路攻擊，常見的手法有駭客入侵網站、洩漏資安機密、電腦病毒或勒索病毒等攻擊手段，成為企業防護資安的最大挑戰之一！