急求网络安全解决方案！！！

[zouqh2000]

网络现状：30台左右客户机，通过代理服务器接入互联网，另有一台邮件服务器，一台应用服务器（接受客户提供的各类表单，填写时服务器和客户机有交换数据过程，大约有5000用户）。
需求：建立防病毒和防入侵体系！保障服务器安全！！
请列出推荐产品、产品特点、和性价比，以及如何进行产品选择，应注意那些问题！！如何实现，偶初次进行网络安全设计，还请各位不吝赐教，如建议太长可发到我的邮件，谢谢了！！分数不多聊表存心！！！
My Email:[e-mail]

[muake]

参考
http://expert.csdn.net/Expert/TopicView1.asp?id=2151897

[sungod8]

agree with upstair!

[boyifeng]

在firewall上建立DMZ

[syman815]

我有以下方案仅共参考：
1：代理服务器装Linux操作系统，或者是具有网络路由功能的SmoothWall操作系统！
(以上两种操作系统都有自带的防火墙！VPN等功能！)安全性比较高！
2：邮件服务器装Windows2000 advance server(配合Exchange 2000).
3:应用服务器装Windows2000 server.
如果条件允许，装一个硬防火墙！
@@@还有，我们公司自住开发的一个产品：Net2go比较适合你的要求，具体如下：
“Net2go”是一款集防火墙、防病毒、电子邮件服务器、代理服务器、路由器及其相应的管理软件和服务软件为一体的多功能型服务器, 它集成了宽带网关, 安全防火墙, DHCP服务, FTP 服务器,电子邮件服务器,Web服务器于一体,同时提供系统远程管理及网站内容管理软件。一旦您拥有了一台“Net2go” ,就完成了企业所有上网的软硬件投资, 并可拥有自己的企业站点和邮件服务器。
“Net2go”支持ADSL, Cable Modem等宽带网络接口, 并具有即插即用的功能, 您只需将它接入您的企业网络, 即可实现与互联网的联接。“Net2go”集成了现在网络互联时代的所有功能，为企业提供的不仅是一种全新的网络解决方案，也是一个安全方便的组网计划。
@@@@@@@想具体了解更多的有关：Net2go请与我联系：[e-mail]

[zouqh2000]

能推荐几款硬件防火墙？最好能介绍一下各自特点和不足之处！！！

[gkey]

应该说，仅仅只是产品堆砌的解决方案是没有任何活力和吸引力的（而现在最多的网络安全方案都是这样的），您需要从访问控制、入侵监测、漏洞扫描、主机防护、病毒防护等方面综合考虑，而对于每个方面也需要考虑多层次的立体化建设，比如访问控制应该考虑到网络访问控制、主机访问控制、计算机资源访问控制、应用系统访问控制等，只有针对用户的业务现状和需求提出全面的解决方案才是用户兴趣点所在，对于那些将防火墙的白皮书内容堆砌在那里于是就说完成了访问控制的方案，随处都是可见的，没有任何新意。

自然，对于入侵监测、病毒防护等等也应该综合考虑，从立体化、全程化、动态化方面进行全面分析提出适于用户需求的解决方案。

我在网络安全综合方案编写时考虑到了上述因素，所以我的用户对我的方案通常是接受的，至少是尊重我的劳动成果的。

交流信箱:gkey263.net

[sungod8]

网络安全解决方案:http://www.hongfan.com.cn/sale/firewall-index.htm

3Com 嵌入式防火墙解决方案:
http://www.3com.com.cn/newsolutions/security/embedded.asp

NetScreen硬件防火墙:http://www.3bcom.com/NetScreen.htm

Cisco PIX硬件防火墙:http://www.cisco.com/global/CN/products/sc/index.shtml
Cisco IOS防火墙特性集

[sungod8]

网络安全解决方案:http://www.hongfan.com.cn/sale/firewall-index.htm

3Com 嵌入式防火墙解决方案:
http://www.3com.com.cn/newsolutions/security/embedded.asp

NetScreen硬件防火墙:http://www.3bcom.com/NetScreen.htm

Cisco PIX硬件防火墙:http://www.cisco.com/global/CN/products/sc/index.shtml
Cisco IOS防火墙特性集:http://www.cisco.com/global/CN/products/ios/ios_1.shtml