1. 前言

防火墙是电脑网络的重要设备,可以监控和保障网络的通讯,确保资讯流通的效率和安全,这设备已是现今必不可少的工具。

  1. 现时的防火墙问题

约於十月中开始,本工厂的防火墙设备运作不稳定,连接外网经常断线,影响员工的上网,可是重新启动防火墙後便回复正常。以前每个月需要重启防火墙一至二次,现时每天也有机会需要重启,这可能是因为防火墙设备老化,所以本部建议更换防火墙设备。

  1. 建议更换防火墙方案

本部調查过市場上的评语,发现 Zyxel USG300 防火墙设备的质素和评价差劲,一般只能正常运作三年,而本部现正使用的 Zyxel 防火墙亦已使用了三年多,所以应该考虑更换了。

本部联系了三家供应商:包括香港 Apple Solution Ltd、ACME HK Ltd和东莞的惠盈计算机科技有限公司,要求每一家建议两至三款不同品牌型号的防火墙设备,提供给我们挑选,他们的建议方案如下页。

三家供应商的防火墙建议方案,如下列表:

公司名称建議之設備 香港 Apple Solution Ltd 香港 ACME HK Ltd 东莞市惠盈计算机科技有限公司
方案一) WatchGuard XTM515HK$1×800(1 year remote support) WatchGuard XTM515HK$2×500(1 year remote support) 华为USG2230CNY1x500保修一年,包安装调试
方案二)  Fortigate 100DHK$2×800(1 year remote support) ZyWall-USG1000HK$1×800 (no support) H3C SecPath F100-A-GCNY 1×500
方案三)  Juniper SRX240H2HK$ 4×900(1 year remote support) 思科 ASA5520-K8 VPN防火墙:CNY 2×500

 

  1. 本部建议选用之防火墙

因为Zyxel的防火墙质素差,虽然价格较低,但是维持稳定的网络运作非常重要,所以本部不建议继续采用Zyxel的防火墙,而应该选用较佳质素的设备。本部比较过三家防火墙供应商的建议,基於质素和价格的考虑,本部建议选购WatchGuard XTM515防火墙,所以建议使用。

请管理层酌情审批,如管理层有其它意见,欢迎提出研究讨论。