WINDOWS系统： KFW傲盾

　　
功能简介:

　　KFW傲盾防火墙网站防护版是一款针对各种网站，信息平台，Internet服务等，集成多种功能模块的安全平台。

　　本软件是具有完全知识版权的防火墙，使用了目前最先进的第三代防火墙技术《DataStream Fingerprint Inspection》数据流指纹检测技术，与企业级防火墙Check Point和Cisco相同，能够检测网络协议中所有层的状态，有效阻止DoS，DDoS等各种攻击，保护您的服务器免受来自Internet上的黑客和入侵者的攻击，破坏.通过最先进的企业级防火墙的技术，提供各种企业级功能，功能强大，齐全，价格低廉，是目前世界上性能价格比最高的网络防火墙产品。

　　功能列表:

　　1. 数据包规则过滤

　　2. 数据流指纹检测过滤

　　3. 数据包内容定制过滤

　　4. 网关路由支持

　　5. NAT功能(支持FTP PASV 和port，支持irc的ddc等动态端口模式，安装防火墙后不用设置PASV 之类的端口)

　　6. 端口映射功能

　　7. 流量控制

　　8. 采用最先进的数据流指纹技术，提供强大的DOS(拒绝服务)攻击防护，彻底防护各种已知和未知的DOS攻击.

　　9. 流量分析监测

　　10. 实时访问连接监控

　　11. 支持dmz区的建立

　　12. 账号，权限管理

　　13. 分布式管理

　　技术优势和特点:

　　KFW傲盾防火墙系统是一套全面，创新，高安全性，高性能的网络安全系统.它根据系统管理者设定的安全规则(Security Rules)把守企业网络，提供强大的访问控制，状态检测，网络地址转换(Network Address Translation)，信息过滤，流量控制等功能.提供完善的安全性设置，通过高性能的网络核心进行访问控制。

　　服务器网关防火墙：ISA Server 2004
如果是上面说的第二种情况，用服务器来做网关的话，就需要一款功能强大而且能够对整个局域网实施保护的专业防火墙软件，这类软件并不多，微软的 ISA Server 2004 算是非常出色的一款代表产品:

　　ISA Server 2004

　　功能简介:

　　继ISA Server 2000之后，微软发布了最新的ISA Server 2004，不管是相对于它的前身ISA Server 2000，还是相对其他防火墙或代理服务器产品，ISA Server 2004都是一个值得赞誉的产品，现在，微软不仅仅以软件的形式提供ISA Server 2004，而且有了以硬件形式出现的第三方产品，比如HP ProLiant DL320。

　　当今的网络安全已成为必须重视的一个问题，微软的ISA 2004在用于小型单位或个人构建安全高效的网站时很方便适用(针对有独立的服务器而言)。ISA 2004 比 ISA 2000 的功能上改进了很多，ISA 2004 引入了多网络支持、易于使用且高度集成化的虚拟专用网络配置、已扩展且可扩展的用户和身份验证模型以及改进的管理功能。ISA 2004 提供了几种适用的网络部署方案可以很方便的解决许多网络部署问题，我们强烈推荐ISA2004，在网关上安装之后，局域网的其他电脑就不需要安装其他防火墙了，非常好用。

　　新增功能:

　　1. 多网络

　　多网络配置:可以配置一个或多个网络，并使每个网络都与其他网络具有明确的关系。独特的每个网络策略:使用 ISA 服务器新增的多网络功能，可以通过限制客户端(甚至组织内部的客户端)之间的通讯来防止网络受到内部和外部的安全威胁。路由和 NAT 网络关系:可以使用 ISA 服务器并根据所需要的访问和通讯来定义网络之间的路由关系。

　　2. 安全和防火墙策略

　　支持需要多个主连接的复杂协议:包括许多流媒体、语音应用程序和视频应用程序所需要的协议。自定义的协议定义:可以控制为创建防火墙策略规则的任何协议而使用的源端口号和目标端口号。身份验证:可以使用内置的 Windows、RADIUS、RSA SecurID 身份验