华为USG6000系列下一代防火墙发布于2013年9月，面向园区和企业提供高性能、全方位的下一代安全防护能力。发布以来，受到海内外用户的广泛认可与关注。

ASA5512-K9防火墙能够提供主动威胁防御，在网络受到威胁之前就能及时阻挡攻击，控制网络行为和应用流量，并提供灵活的VPN连接。

D-Link DIR-655无线路由器支持最新的无线安全功能，WEP、WPA和WPA2标准支持加密功能。内置的双重防火墙(SPI和NAT)，可以有效抵御来自内外网的攻击，可进行64/128位的WEP

“Do Not Track Me”可针对“个人邮箱”、“信用卡”、“电话”及“浏览记录”筑起防火墙，禁止网站收集相关信息。诸如对“个人邮箱”的防护，在键入自己的真实邮箱后，它能自动生成一个“伪装的邮箱”；从今往后，该邮箱能充当御敌幌子，用户能通过启用“抄送”功能，来决定垃圾邮件的生死。

总的来说，D-Link DI-602LB[报价 参数 图片]+宽带路由器适用于100-200人企业或网吧并且具有接入方式多，VPN功能强大，内置防火墙，处理能力强，稳定性高等诸多优点。感兴趣的朋友可以联系以下商家，届时提及IT168网站将得到更好的服务与价格。

方案优势：USG5100系列防火墙/UTM提供了多种安全接入功能，满足企业分支之间、企业分支与总部之间、合作伙伴访问企业内部信息的需求。可根据需求建立IPSEC VPN、GRE VPN、L2TP VPN、MPLS VPN安全隧道，实现数据的安全访问与传输。

思科ASA5505-K8防火墙是一款中端产品，它将安全套接字层(SSL)和IP Security(IPsec)VPN服务与全面威胁防御技术有机地结合在一起，不但能按照各种部署环境的要求提供高度定制的

D-Link DIR-655无线路由器支持最新的无线安全功能，WEP、WPA和WPA2标准支持加密功能。内置的双重防火墙(SPI和NAT)，可以有效抵御来自内外网的攻击，可进行64/128位的WEP

这是一张传统意义上的园区网设计拓扑，按照此拓扑图，我们组成一张网，有防火墙、计费设备、核心交换机、服务器、整个网络相对比较复杂，如果加上现有最近流行的无线园区网等新技术，现有网络设备

深信服下一代防火墙（NGAF）是面向应用层设计，能精确识别用户、应用和内容，具备完整的安全防护能力，为APT防护提供从主机层、网络层到应用层的 L2-L7层一体化安全防护。