Шлюзы безопасности сканирующие входящий и исходящий трафик из локалки в инет

[sckif]

Нужна рекомендация. на сколько эффективны аппаратные шлюзы безопасности сканирующие входящий и исходящий трафик из локалки в инет? Например серия шлюзов NETGEAR ProSecure STM или Check Point Safe@Office. У кого есть опыт пользования подобных шлюзов поделитесь пожалуйста впечатлениями и дайте рекомендации.
Необходимо защитить сетку из 50 компов от угроз с инета.

[Deron]

Сеть у тебя единая или несколько, независимых, веток?

Если единая сеть - то Kerio WinRoute Firewall, один хороший комп в качестве прокси и с соединением GLAN (1ГБит) от него до первого хаба. В этом случае тормозов почти не будет, в локалке, и прокси - Kerio четко отслеживает и траф и скорость, и написанные тобой правила. Есть там и встроенный антивирь, и отсекает все входящие соединения (не указанные в правилах) по умолчанию, и лимиты по трафу и скоростям можешь раздавать на каждого пользователя отдельно, да и полно там возможностей, которыми пользуюсь постоянно (черные и белые списки и прочее)

А вообще вариантов много, как сетку в инет вывести, и при этом шоб безопасность не пострадала.

Лично у меня, на заводе, стоит прокси и маил-сервер на базе программ Kerio

[Muhtar]

Поддерживаю Deron'a способов много, все зависит от количества денег которые ты хочешь на это потратить