对于很多中小企业，以及企业的分支机构而言，购买路由器、交换机、专业防火墙系统、专业VPN系统，其成本投入并非一个小数目，如何才能将成本降得更低？如何让中小企业真正减负？

艾泰HiPER 4240G是一款企业级路由器，除具有智能NAT、防火墙、VPN、带宽管理、IP/MAC绑定、业务管理等多种功能之外，还具备稳定性高、转发能力高、诊断功能丰富、管理灵活等突出特性，是高负载网络的理想选择。目前商家报价仅6800，性价比进一步提高。

HiPER 3321NB采用高性能处理器，结合业界领先的ReOS网络操作系统，将智能NAT、内置防火墙、流量控制、IP/MAC绑定等常见路由器功能集中到一体，性能表现非常出色。

审阅你的路由器记录(通过其内置的防火墙功能)是查出安全事件的最有效的方法，无论是查出正在实施的攻击还是未来攻击的征候都非常有效。利用出网的记录，你还能够查出试图建立外部连接的特洛伊木马程序和间谍软件程序。用心的安全管理员在病毒传播者作出反应之前能够查出“红色代码”和“Nimda”病毒的攻击。

划分网段是保证网络安全的一项重要措施，具体做法为：将企业网按部门或安全级别分类，通过具有VLAN（虚拟局域网）功能的交换机将物理位置分散的同类设备组合在同一个虚拟网内，并通过路由器和防火墙限制不同

要实现网络分段，可以使用路由器、防火墙、带有虚拟局域网（VIAN）功能的三层交换机。如果没有这些设备该怎样实现网络分段呢？这里介绍三种在没有以上设备的情况下能够实现网络分段的经济、可靠的方法

Cisco PIX 520 是一款性能良好的网络安全产品，如果再加上Check Point 的软件防火墙组成两道防护，可以得到更加完善的安全防范。 主要用于局域网的外连设备（如路由器、拨号

从现实来看，市场上所大行其道的IDS产品价格从数十万到数百万不等，这种相对昂贵的奶酪被广为诟病，所导致的结果就是：一般中小企业并不具备实施IDS产品的能力，它们的精力会放在路由器、防火墙以及3层以上

、防火墙、QoS等。NP允许路由器、交换机等网络设备的制造商在网络产品部署完毕之后，仍然可以改变其性能，这种区

这里有一些Cisco代理商培训资料涉及路由器、交换机、IP/TV、防火墙、VPN、网络管理、HFC、VOIP及设备采购等方面的售前疑问解答，也可以用来作为入门资料。 153 问题