請問防火牆-眾至UR-500S 跟Cisco ASA 5505的差別

最近公司想建立防火牆, 因為是小貿易公司, 沒有專門資訊人員, 只好由資訊程度只有50分的小妹我來負責

兩間廠商分別報了眾至UR-500S (機器一台加安裝加保固兩年, 未稅價43,000)及 Cisco ASA 5505 (機器一台加安裝加保固一年, 未稅價31,000), 但是資訊白癡的我, 根本無從比較起, 希望資安高人能給些意見

我們公司需求很簡單, 因為是貿易公司, 跟國外原廠及客戶有大量郵件網來, 所以老闆希望在網路流量上有所控管, 不要讓郵件塞住, 另外老闆不希望員工上班時間上MSN, 所以MSN要鎖住, (講白一些, 防火牆是擋內部員工, 不是擋駭客...哈)..另外公司的hinet信箱時在超多垃圾郵件, 不知道防火牆能否在伺服器端就擋住垃圾郵件

以上懇請高人給些意見, 感激不盡

2010-11-30 14:23 發佈
firewall需要時間調校Policy,不是買來擺著就會有作用
郵件伺服器不是架在你家,怎麼可能從伺服器端用防火牆擋掉...
專門的事還是交給專門的人來做
六或日晨台中中正露營區或136或中興大學半馬再半馬
從妳信的內容來看

公司信箱有在使用 hinet 的信箱??

請問 貴公司有專屬網站與架設在公司的伺服器嗎?
並且 貴公司的信箱有沒有以自己網域如 abc@OOXX##.com的型態來命名的?

因看起來是沒有的樣子, 要不就是很陽春 PC 等級的伺服器.



Hinet 的廣告信是 hinet server 的過濾機制問題, 跟妳們公司有無防火牆無關; 意思就是妳們買了也過濾不掉 hinet 信箱內的廣告信, 因為網路上的郵差是 hinet ; hinet 信箱 (本身) 也是 hinet 提供的, 所以不管收什麼都是以 hinet 的認定方式為準, 妳們公司中的防火牆過濾不掉已經存放在信箱內的廣告信.

如果要找一台 "把在 hinet 信箱中已存在的垃圾信" 過濾掉的防火牆, 我想就算是妳們老闆找 Bill Gatz 來問, 在目前看來, 也不一定有辦法提供 (其實是沒有......).

如果 貴公司是主機代管型態的方式來處理資訊事務, 那麼就請主機代管公司來提供解決方案服務比較恰當.
Rubon 3rd
要不就是很陽春 PC 等級的伺服器.

這一段的意思跟 "看起來是沒有的樣子" 是一樣的.

回答的時間很晚, 因我係今天偶然間看到你的問題, 想說雖時間過了, 但就專業上大家看能不能還有個討論的機會.
Rubon 3rd
有沒有試過發張公告「公司電腦嚴格禁止使用MSN及非公務原因上網,
發現者一律開除處理」? 只要花印一張紙的成本....

小弟不是MIS, 不過現在的防火牆不是都做到Policy的部份有一個列表
(原廠會維護), 自己從管理介面勾一勾就好嗎? 其它部份就找廠商設定好,
都不要動,自己只處理Policy的部份就好了? (我當然知道後續有可能會
遇到一些問題, 不過沒MIS也只能先這麼做吧?)

台灣很多中小企業都沒有專業的MIS, 那他們都不用處理這些問題了嗎??
與失敗為伍者,天天靠盃都是別人的錯。 與成功為伍者,天天跟失敗切磋直到不再出錯。
小企業多半是老闆以神不知鬼不覺的方式

偷偷躲在你的身後看你在作啥

或用監視器偷看

然後再想要怎樣對付職員

用防火牆來管這個想法

可能代表老闆以為用先進的IT技術可以替代我剛說的傳統方法

: )
Rubon 3rd
就貴公司的需求,去和中華電信申請比較便宜的資安艦隊方案可以選用Fortinet FG50B三年保固+三年全功能受權,絕對比廠商報給你的那兩台好用,你要的MSN阻擋FG就可以做了,還多了很多其他的功能如SSL VPN,C/P值高多了,至於垃圾信的問題本來就不是防火牆的強項,就算有也很兩光,在加上貴公司是使用hinet的信箱,簡單的說就是阻擋的機制不是在你家掛設備就可以處理的,最後你一定有個疑問,我買了資安艦隊的FG50B誰要來幫我設定,花個一點時間叫幾間廠商報安裝服務的費用來比價就好。
PUM 兄

講的好, 專業的講法是這樣沒錯滴~
Rubon 3rd
pum wrote:
就貴公司的需求,去和...(恕刪)


資安艦隊方案的UTM已經內含到府安裝與維護了,所以不需要再請其他廠商來安裝。租用期間有問題找中華電信來處理即可。

資安艦隊2012-光世代申請書
Glee 兄

您也很專業喔 :)

但通常小規模公司, 有餘錢的話, 先請個定期資訊服務委外廠商來維護電腦設備, 等公司自己的人包括老闆上手後, 再考慮是不是全都自己來維護, 我依據開版小姐說的來推測.

以前我在小企業的作業是這樣滴~



Rubon 3rd
內文搜尋
X
評分
評分
複製連結
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?