- 前言
防火墙是电脑网络的重要设备,可以监控和保障网络的通讯,确保资讯流通的效率和安全,这设备已是现今必不可少的工具。
- 现时的防火墙问题
约於十月中开始,本工厂的防火墙设备运作不稳定,连接外网经常断线,影响员工的上网,可是重新启动防火墙後便回复正常。以前每个月需要重启防火墙一至二次,现时每天也有机会需要重启,这可能是因为防火墙设备老化,所以本部建议更换防火墙设备。
- 建议更换防火墙方案
本部調查过市場上的评语,发现 Zyxel USG300 防火墙设备的质素和评价差劲,一般只能正常运作三年,而本部现正使用的 Zyxel 防火墙亦已使用了三年多,所以应该考虑更换了。
本部联系了三家供应商:包括香港 Apple Solution Ltd、ACME HK Ltd和东莞的惠盈计算机科技有限公司,要求每一家建议两至三款不同品牌型号的防火墙设备,提供给我们挑选,他们的建议方案如下页。
三家供应商的防火墙建议方案,如下列表:
公司名称建議之設備 | 香港 Apple Solution Ltd | 香港 ACME HK Ltd | 东莞市惠盈计算机科技有限公司 |
方案一) | WatchGuard XTM515HK$1×800(1 year remote support) | WatchGuard XTM515HK$2×500(1 year remote support) | 华为USG2230CNY1x500保修一年,包安装调试 |
方案二) | Fortigate 100DHK$2×800(1 year remote support) | ZyWall-USG1000HK$1×800 (no support) | H3C SecPath F100-A-GCNY 1×500 |
方案三) | Juniper SRX240H2HK$ 4×900(1 year remote support) | 思科 ASA5520-K8 VPN防火墙:CNY 2×500 |
- 本部建议选用之防火墙
因为Zyxel的防火墙质素差,虽然价格较低,但是维持稳定的网络运作非常重要,所以本部不建议继续采用Zyxel的防火墙,而应该选用较佳质素的设备。本部比较过三家防火墙供应商的建议,基於质素和价格的考虑,本部建议选购WatchGuard XTM515防火墙,所以建议使用。
请管理层酌情审批,如管理层有其它意见,欢迎提出研究讨论。