這里說的硬件防火墻，就是專業(yè)防火墻，入侵檢測，主動防御，病毒防護，這些基本的以外，還有殺毒庫，針對病毒查殺。這樣的硬件防火墻一般過萬，甚至過大幾萬。什么樣的局域網(wǎng)環(huán)境才需要呢。毋庸置疑，經(jīng)濟上得是一個寬裕的局域網(wǎng)。技術上以及必要性上呢。

其實就一個必要性，局域網(wǎng)里面有對外網(wǎng)發(fā)布的WEB服務，比如WEB服務器，郵件服務器等。這樣可以從互聯(lián)互直接訪問，容易遭遇黑客，攻擊，這樣的環(huán)境，不管大小，千萬別吝嗇，買一臺硬防，有力又有利。

但是如果只是普通局域網(wǎng)，沒有需要外部訪問的服務器 ，有的路由上甚至連做端口映射 外部也就訪問不到內(nèi)部的服務器了 
那么就沒有必要安裝硬件防火墻了。哪怕有ERP，有組網(wǎng)VPN，用不用專業(yè)硬件防火墻，技術上真的不重要，國內(nèi)現(xiàn)在運營商已經(jīng)把常見的80端口都禁止掉了，直接通過80端口連不了。而普通局域網(wǎng)要注重的則是內(nèi)網(wǎng)安全，內(nèi)網(wǎng)安全防護好了，外網(wǎng)自然也不會有任何問題。所謂安全，所謂防護，所謂上網(wǎng)行為管理，并不是局域網(wǎng)出了問題了，才來解決，而是平時上網(wǎng)建立良好的上網(wǎng)秩序，規(guī)范上網(wǎng)行為和內(nèi)容，養(yǎng)成良好的上網(wǎng)行為習慣，網(wǎng)絡自然健康通暢。

內(nèi)網(wǎng)安全的注重也衍生了一個新的標題，就是下一代防火墻。首先，一定是一個防火墻網(wǎng)關（X86架構），不是路由，在高端的路由也不是網(wǎng)關。

1.上網(wǎng)內(nèi)容據(jù)實記錄，有據(jù)可查

2.各種網(wǎng)絡軟件，游戲，視頻，移動APP，盡在把握，靈活允許其運行或者不運行，這個更加側重員工的一個上網(wǎng)行為管理。

3.內(nèi)網(wǎng)安全過濾，這個很的很重要，目前國內(nèi)都是專業(yè)技術運維才能給你做上，而且都是給國企，央企這樣的單位。很多病毒，都是來自網(wǎng)頁，網(wǎng)址庫過濾是內(nèi)網(wǎng)安全的中流砥柱啊，千萬級的網(wǎng)址庫支持也彰顯系統(tǒng)的專業(yè)性。這樣的網(wǎng)址庫成長，每天都需要專業(yè)人員研究，分類，所以很多網(wǎng)關每年收取一定的服務器不是沒有道理的。（我們不收，我們?nèi)?，專業(yè)研發(fā)機構，產(chǎn)品賣不賣都要研究，福利給客戶）

4.內(nèi)網(wǎng)安全不以上基建搭好，那么后期怎么管理，結合各家行政制度需求來了，這樣才是安全第一，然后以人為本。