华为3Com Quidway SecPath 100F 参考价格：25000元
Quidway SecPath 100F防火墙提供了4个固定的10/100M自适应FE口 LAN口和3个固定的10/100M自适应FE口 WAN口，还有一个MIM扩展槽位，目前可供选择的接口模块有1FE/2FE/NDECII/HDC四种。
该款防火墙支持外部攻击防范、内网安全、流量监控、网页过滤、邮件过滤等功能，能够有效的保证网络的安全；采用ASPF状态检测技术，可对连接状态过程和异常命令进行检测；提供多种智能分析和管理手段，支持邮件告警，支持多种日志，提供网络管理监控，协助网络管理员完成网络的安全管理；支持AAA、NAT等技术，可以确保在开放的Internet上实现安全的、满足可靠质量要求的网络；支持多种VPN业务，如L2TP VPN、IPSec VPN、GRE VPN、华为动态VPN等，可以构建Internet、Intranet、Remote Access等多种形式的VPN；提供基本的路由能力，支持RIP/OSPF/路由策略及策略路由；支持丰富的QoS特性，提供流量监管、流量整形及多种队列调度策略。此外，还提供了机箱内部环境温度检测功能，并支持网管，满足用户高可靠性要求。
推荐理由：
Quidway SecPath 100F防火墙是华为3Com公司面向企业网络开发的专业防火墙设备，可以作为中小企业的出口防火墙设备，也可以作为大中型企业的内部防火墙设备。该款设备不但提供了防火墙功能也具有基本的路由能力，而且华为3Com的产品质量也非常值得信赖，价格相对来说也不算昂贵，值得考虑。
小结：
对于硬件防火墙的应用，需要用户建立切合实际的管理策略，才能把硬件防火墙的安全特性发挥到极致，因此大家在选购产品的时候，不要忙于追求更高的性能、更丰富的功能，而是把重点放在产品的安全特性与网络自身需求的融合上。在上面所介绍的产品中，最便宜的是美国网件FVS328，其它方面的表现也不错，无论是从价格，还是功能和性能上考虑，都是成长型中小型企业用户的理想选择；升级后的中怡数宽 PROcon5表现更出色，所增加的功能更能满足企业用户的使用需求，适合各大中小型企业用户选购；Cisco PIX 506E的针对性比较明显，在远程办公室/分支机构的网络环境中能得到更好的使用效果；NESCO（广磊科技）BV-750作为一款网吧专用性防火墙，其高端的配置可以应用于大中型网吧网络环境中；华为3Com Quidway SecPath 100F是一款企业级专业防火墙产品，可以作为中小企业的出口防火墙设备，也可以作为大中型企业的内部防火墙设备。
