防火墙 License 选购清单 IPS AV SSLVPN

admin

在选购防火墙时，若需要支持IPS（入侵防御系统）、AV（防病毒）和SSL VPN（安全套接字层虚拟专用网）功能，您需要仔细考虑License的选购清单。以下是一个基于这些需求的防火墙License选购清单示例：

一、基础防火墙License

• 防火墙基础功能License
  
• 这是防火墙的核心License，提供了基本的网络访问控制、状态检测、NAT（网络地址转换）等功能。
  
• 确保所选License支持您的网络规模和流量需求。
  

二、IPS（入侵防御系统）License

• IPS功能License
  
• IPS功能能够实时检测并阻止网络中的恶意流量和攻击行为。
  
• 选择支持最新威胁情报和签名更新的License，以确保防护效果。
  
• 考虑License的并发连接数和处理性能，以满足您的网络需求。
  
• IPS威胁情报订阅（可选）
  
• 订阅威胁情报服务可以获取最新的攻击特征和漏洞信息，提升IPS的防护能力。
  

三、AV（防病毒）License

• AV功能License
  
• AV功能能够扫描并阻止网络中的病毒、木马等恶意软件。
  
• 选择支持多种文件格式扫描和实时更新的License。
  
• 考虑License的扫描性能和准确性，以确保网络的安全。
  
• 病毒库更新订阅（通常包含在AV功能License中，但需确认）
  
• 确保病毒库能够定期更新，以应对新出现的病毒和恶意软件。
  

四、SSL VPN（安全套接字层虚拟专用网）License

• SSL VPN功能License
  
• SSL VPN功能允许远程用户通过安全的SSL/TLS连接访问企业内部网络资源。
  
• 选择支持多种认证方式（如用户名/密码、数字证书等）和访问控制的License。
  
• 考虑License的并发用户数和带宽需求，以满足远程访问的需求。
  
• SSL VPN客户端License（如需要）
  
• 某些防火墙可能需要为每个远程用户购买SSL VPN客户端License。
  
• 确认是否需要此License，并了解其数量和价格。
  

五、其他考虑因素

• 技术支持与维护服务
  
• 购买防火墙License时，通常也会包含一定期限的技术支持与维护服务。
  
• 确认服务内容、响应时间和升级政策等。
  
• 升级与扩展性
  
• 考虑未来网络规模和需求的变化，选择支持升级和扩展的License。
  
• 了解升级路径和费用，以便在未来需要时能够轻松升级。
  
• 合规性与认证
  
• 确保所选防火墙License符合相关法规和标准的要求。
  
• 如需要，选择经过权威机构认证的产品。
  

总结

在选购防火墙License时，您需要综合考虑IPS、AV和SSL VPN等功能的需求，以及基础防火墙功能、技术支持与维护服务、升级与扩展性、合规性与认证等因素。以下是一个简化的选购清单示例：

| 序号 | License类型 | 数量 | 备注 |
| --- | --- | --- | --- |
| 1 | 防火墙基础功能License | 1 | 根据网络规模和流量需求选择 |
| 2 | IPS功能License | 1 | 支持最新威胁情报和签名更新 |
| 3 | AV功能License | 1 | 支持多种文件格式扫描和实时更新 |
| 4 | SSL VPN功能License | 根据需求 | 支持多种认证方式和访问控制 |
| 5 | 技术支持与维护服务 | 1年/3年等 | 确认服务内容、响应时间和升级政策 |

请根据您的实际需求和网络环境，选择合适的防火墙License。同时，建议与防火墙供应商进行详细沟通，了解产品的具体功能和性能，以及License的购买和升级政策。