2、抑制DDOS攻击良方：网盾御天使硬件防火墙
产品售价：1000元
适用领域：个人服务器、私服服务器、网站服务器以及中小企业服务器。
推荐理由：网盾是服务器安全在线与各家核心技术公司共创的知名品牌，它是国内一家可完全抵御各种ACK、DOS、DDOS、SYN、FLOOD、FATBOY及端口防护、HTTP指纹检测、端口应用方式定点过滤等全面的全防御安全产品。最重要的是其千元的价格具有无可比拟的优势。
产品点评：
　　网盾公司在长期ISP运营和致力于网络安全的研究过程中，研究和发明了一种防御和抵抗拒绝服务攻击的解决办法。测试的效果表明，目前的防御算法对所有已知的拒绝服务攻击是免疫的，也就是说，是完全可以抵抗已知DoS/DDoS攻击的。
　　这款产品正是基于这样的理念与技术而生。它采用了最底层驱动技术，为用户提供完善的面向连接的操作。其特点主要包括以下方面：
　　* 使用自主研发的新一代抗拒绝服务攻击算法，可达到10万至100万个并发攻击的防御能力。同时对正常用户的连接和使用没有影响。
　　* 产品改变了TCP/IP的内核，在系统核心实现了防御拒绝服务攻击的算法，并创造性地将算法实现在网络驱动层，效率并不会因此受到影响。
　　* 对于 SYN Flood、TCP Flood，UDP Flood，ICMP Flood等DoS/DDoS攻击，产品提供强有力支持。

网盾御天使硬件防火墙

产品描述：
　　产品自身的接口还是相当丰富的，可以满足一般的需要。其本身也支持安全策略，可以运用过滤技术允许和禁止服务；可以使用FTP和Telnet等服务代理。可以根据数据包的性质进行包过滤，数据包的性质有目标和源IP地址、协议类型、源和目的TCP/UDP端口、TCP包的ACK位、出站和入站网络接口等。

3、电子商务平台看护神：NetScreen-100
产品售价：43000元
适用领域：托管、数据中心、多功能写字楼、公司和大型企业。
推荐理由：强大的ASIC功能、高可用性与高性能的完美结合。
产品点评：
　　NetScreen-100是一个专门为网络安全方面设计的Internet安全设备，它为电子商务站点、ASP/ISP 数据中心和企业中心站点提供专门优化的防火墙、VPN流量控制(带宽监控)功能。
　　它独特的体系结构消除了传统系统中由于在通用处理器、PC或工作站上运行软件的防火墙、VPN、加密所导致的性能瓶颈等，而且在消除性能瓶颈的同时依然提供了ICSA认证的全状态监测防火墙安全，以及最高级的3DESIPSec加密的数据安全。
　　此款产品另一个值得称道的地方就是，它提供了业界领先的性能。可以维护所有会话的同步，包括IPSec的安全联盟(SAs)；由于所有会话和IPSec SA被保存和维护，当系统从主设备切换到备份系统时不会发生网络中断。毫不夸张的说，NetScreen-100是当今最通用的安全产品之一。

NetScreen-100

产品描述：
　　NetScreen系列产品，是应用非常广泛的NAT设备。NetScreen－100就是其中的一种。产品提供三个10/100M自适应的以太网口，即使在3DES加密下，NetScreen-100线速处理能力仍可达到100M线速。机身尺寸为10.8英寸(长)*17.5英寸(宽)*1.875英寸(高)，可安装在标准机架上。另外，NetScreen-100可选择直流(DC)或交流(AC)电源。
　　它可以集中星型VPN网络，不是在每个远程站点之间建立VPN通道，而是在中心站点控制所有远程VPN流量的转发。支持128000个新的并发会话连接数；每秒可建立20,000个新的并发会话连接；防火墙和VPN加密在ASIC芯片上执行。NetScreen提供非常低的延迟，并且支持1000个VPN通道，NetScreen-100可轻松地保护和连接大的VPN网络。