从WatchGuard Firebox Core 550e升级防火墙

我正在寻找符合我们下面要求的防火墙build议。

在我们的机架中，我们目前使用的是WatchGuard Firebox Core 550e防火墙。在过去的几年里，我们很好地工作，但现在我们需要升级。

我们对新防火墙的主要要求是：

支持阻止大型IP范围，如国家（Firebox与此斗争）

良好的DOS保护

相对容易pipe理。 Watchguard GUI非常易于使用。

我们目前平均每次大约有12,000个连接（7000个活动），并且需要比这个支持更多（双倍）。

非常感谢尼克

我不是在开玩笑，一个使用OpenBSD和PF过滤引擎的小型服务器？即使在服务器的最低端也有出色的性能，而configuration文件是相当可读的恕我直言。

一般来说， 去你的组织有能力 。在路由和安全方面，不能代替经验和良好的培训。我看到大多数小地方在思科处处标准化。他们这样做是因为它将他们的培训/技能需求限制在只有一个制造商的地方，而思科是因为他们拥有全面的产品组合和广泛的技术支持networking而被选中的。

如果上述不能说服你，那么我认为Juniper ， Checkpoint ， Cisco或者Fortinet是当今领先的防火墙品牌（没有特别的顺序）。

请注意，Juniper新的SRX系列是基于他们的路由器JUNOS软件，而不是他们以前的防火墙ScreenOS。现在可能会有些不好，但是它的未来潜力真的很好。

根据我的经验，思科ASA是坚如磐石的盒子，但对于没有经过思科培训的人员，我不会称他们的configuration“简单”或“合乎逻辑”。

我没有太多关于Checkpoint和Fortinet的个人经验。我刚刚听到他们的好人赞美。因此，我不能说更多关于他们的易于configuration..

Firebox X550e内置入侵防御（DOS，DDOS，SYN Flood），支持25,000个并发会话，吞吐量达到390Mbps，能够阻止单个主机，主机范围以及单个networking块，所以它不会你喜欢？

如果您喜欢Watchguard，X750e和X1250e是XCore电子系列的下一步。