Уважаемые, не сталкивались с Межсетевыми экранами высокого уровня типа Chekpoint FW1, Cyber Gvard, Cisco и прочее? Нужно узнать их преимущества недостатки, может какие другие назовете. Что использовать? Ссылочки мо быть знаете.

На сколько я знаю, все названные экраны страдают сильной восприимчивостью к DoS-атакам... Держат до 500-1000 пакетов в секунду, далее падают... По крайней мере так было написано в нескольких тестах...

Насчет других, есть Symantec Enterprise Firewall... Русльная весчь!

А насчет сравнения, поищи в поисковиках... Или здесь: www.osp.ru/lan/

Greeen
Мне видиться наиболее перспективной связка Cisco PIX + МЭ типа ССПТ (производства ЗАО "РТК"). Подробно обосновать вряд ли получиться, основное - наличие необходимых наворотов и масштабируемость. Про ССПТ скажу, что это МЭ по технологии "стелс" (не имеет IP-адреса, по технологии моста) и должен стоять на входе первым. *