Hardware firewall med indbygget antivirus

At sætte en PC op som firewall og antivirus er ikke en mulighed ;o)

anternativer = alternativer ;o)

Hvis den skal give ordentlig beskyttelse mod bl.a. virus, skal der være tale om en applikations proxy. De bedste Applikations proxies kan man købe forskellige moduler til, og ligenetop virus bekæmpelse deler man normalt op således at proxyen tager sig af alt den virus der ikke kommer ind med mail. virus med mail klares på et mail relay med tilhørende virusscanning, retention tid og andet.

Af gode Applikations proxy kan nævnes

Symantec interprise firewall (tidligere velociraptor), der fås med virus protection og meget andet (kontroller lige prisen før du lader dig begejstre)
Microsoft Internet and Acceleration server (tidligere Microsoft proxy server 2.0)der, mig bekendt, ikke kommer med med decideret virus scanner, men vil kunne fange det meste.

Bufferzone => kræver det ikke en PC der står for det?
Selvfølgelig skal alle PC'er have en form for antivirus installeret, men hvis bare største delen kan stoppes ved hardware firewallen med antivirus, så vil det jo hjælpe en del

Det sted jeg vil anbefale at få beskyttelse, de kørere et internt LAN via ADSL men kører igennem en proxy (hvilken aner jeg ikke), men problemet et at største delene af PC'erne er inficeret med virus og snavs..
jeg har før anbefalet dem at invistere i noget reborn kort (så PC*en reetableres ved hver genstart) men dette kan kun bruge på nogle få PC'ere..
Så ved at bruge en hardware firewall med antivirus samtidigt med noget antivirus installeret på klienterne (men her igen kom omkostningerne ved at købe antivirus licenser)
jeg ved der findes gratis antivirus software, men deres licens dækker ikke firma brug :(

En applikations proxy kører altid som bastions firewall. Afhængig af hvor meget traffik der skal håndteres har jeg set opsætninger hvor pakke filtrering er etableret i routeren, herefter placeres en stateful inspection firewall med dmz, hvor mail relay, FTP og web server placeres. Efter stateful inspection firewallen placeres applikations proxyen der beskytter det indterne net. Der er selv intrution detection på alle segmenter, virus beskyttelse på alle bokse, special beskyttelse på mail relayet og software firewalls på alle maskinerne, serverne incl. (i denne forbindelse ikke XP's egen, den har en, i denne sammenhænge, meget væsentlig mangel. Den filtrere ikke udgående trafik)

Desværre koster disse løsninger en del, men der er nok ingen vej uden om. En del af softwaren kan med fornuft håndteres af gratis eller billig software. F.eks. Smoothwall som stateful inspection firewall, ISA server (derer relativt billig) som porxy.

jeg er bekendt med at disse hardware firewall med antivirus koster fra 7000kr og opefter, men hvis der nu var et andet mærke end sonicwall som måske kunne tilbyde det samme for samme pris eller mindre, så er det jo noget man skal overveje ;O)

Sonicwall ligger, mig bekendt, i den lave ende. Jeg tror ikke du får det meget billiger med andre produkter. Du kan måske bakse noget sammen omkring Smoothwall og andre gratis produkter, men jeg tvivler på at det bliver særlig let at holde styr på de forskellige opdateringer og administration og sikkerheden bliver nok helder ikke optimal

buffer => du skal tænke på at jeg ikke at nogen mulighed for at sætte en PC op :(
Det med administration osv. det mener jeg ikke er det store problem med sonicwall (har kun været med et til et par opsætninger af dem)
Men hvad jeg kan huske så kan den ligeså let konfigures som en router og antivirusen (Norton/symantec) er selv opdaterne.

Jeg kræver heller ikke en optimal løsning, men bare en hardware løsning (hardware firewall med antivirus) som kan tage største delen af viruserne som plager netværket,

jeg er intersseret i om andre firmaer kan tilbyde en nogenlunde samme løsning til firewall og antivirus i "een box"

Det findes nok ikke så :(

lukker igen ;o)