1.反病毒产品

（1）卡巴斯基杀毒软件

卡巴斯基杀毒软件是由俄罗斯著名的信息安全方面的厂商KasperskyLabs生产的。它采用3种保护技术防御新的未知威胁，每小时自动更新数据库，可以防御包括蠕虫和木马的病毒；防御间谍软件、广告程序；实时扫描邮件、通信和文件中的病毒；防御所有类型的键盘记录器；检测所有类型的rootkit等功能。

（2）McAfee杀毒软件

McAfee杀毒软件是全球第五大软件公司美国网络联盟（NAI）设计的。NAI在全球有800多名病毒研究专家组成的反病毒紧急响应小组，以每10分钟在NAI站点更新一次病毒库的速度为用户提供24小时的技术支持。提供安全搜索、阻止病毒、拦截黑客、拦截间谍软件于一体的预防与保护；可以为用户量身定制安全保护，自动安装升级保护。

（3）诺顿杀毒软件

诺顿杀毒软件是赛门铁克公司生产的，为个人、中小企业以及大型企业提供全面的信息安全解决方案，尤其是对个人用户的安全解决方案尤为突出。主要功能有阻止黑客访问、防止未知威胁、查杀电子邮件和即时消息中的病毒、拦截互联网中的蠕虫、防止间谍软件、消除下载文件中的威胁、阻拦可疑程序等。

（4）趋势杀毒软件

趋势杀毒软件是一款优秀的杀毒软件，该款软件的特点有个人账号防盗、主动式防御、双向主控式防火墙、广告诈骗邮件过滤、木马查杀、无线网络监控、网络钓鱼诈骗识别、rootkit和间谍软件防御等。

（5）KV杀毒软件

KV杀毒软件是由江民科技技术有限公司研发的反病毒软件、黑客防火墙、邮件服务器防病毒软件等一系列信息安全产品，可有效防杀计算机病毒、木马、恶意网页脚本、后门黑客程序等。

（6）瑞星杀毒软件

瑞星杀毒软件是由北京瑞星科技股份公司研发、生产的反病毒产品，能够为个人、企业和政府机构提供全面的信息安全解决方案。提供包括系统漏洞的全面安全检查，不仅可以对已知病毒进行快速查杀，还可以对大量的未知病毒进行查杀，采用三层主动式防御策略，实现主动防御未知病毒，保护网络游戏、股票、即时通信、网络银行客户端软件等使用的网络账号、密码不被木马盗窃及伤害，提供每天不少于3次的升级服务。

2.防火墙产品

（1）NetScreen防火墙

NetScreen防火墙是一种由硬件来实现防火墙技术的网络安全产品，其功能有网络地址翻译、防火墙技术、DMZ、VPN、负载均衡、流量控制，具备速度快、功能完善和性能优越等优点，主要产品有适合高端应用的NetScreen-5000，中端应用产品NetScreen-208、低端应用产品NetScreen-50。(www.daowen.com)

（2）Cisco PIX防火墙

Cisco PIX防火墙是由Cisco公司开发的系列产品，主要功能有策略管理、隔离内外网、根据用户需求设置DMZ，具有数据包转发速度快、可设置规则种类多、配置灵活等特点。Cisco PIX防火墙提供多种PIX防护配置方案，如PIX501/PIX506、PIX515、PIX525、PIX535、FWSM等支持从小型到大型应用服务。

（3）天融信SGFWARES防火墙

SGFWARES不仅提供IU机架式产品也提供桌面型产品，具有灵活的配置向导和一键恢复功能。主要产品有NGFW3000-T3、NGFW2000-T3、NGFW4000-UB-T3、NGFW3000-T4。

（4）华为3Com Quidway防火墙

华为3ComQuidway防火墙具有支持外部攻击防范、内网安全、流量控制等功能，能够有效地保证网络的安全，采用ASPF状态检测技术，可对连接状态过程和异常命令进行检测；支持AAA、NAT等技术；支持多种VPN，主要产品有SecPath F100-S-AC、SecPath F100-M-AC、SecPath F100-AAC。

3.入侵检测产品

（1）CASessionWall

CASessionWall是Computer Associates公司的产品，是功能非常强大的入侵检测系统，可以自动识别网络模式及网络应用；识别各种基于网络的入侵、攻击和滥用等活动；限制Web访问；监控、阻塞、报警提示；提供有效的入侵检测、攻击探测；提供对恶意applets、E-mail等的拦截；而且还可以与其他安全产品集成与配合使用。

（2）Snort

Snort是一款轻量级入侵检测系统，可对实时数据进行流量分析、协议分析、内容搜索、匹配分析；对各种攻击方式进行实时报警。

（3）Sniffer

Sniffer实际上是一款网络监视工具，是NAI公司开发的，能提供七层模型全面的管理工具，可以实时监视网络活动，采集网络的利用率和错误统计数据并进行分析；生成实时的声光报警，检测网络故障；捕获网络通信流量；进行数据包分析等功能。

在实际应用中网络安全产品很多，在此不能一一说明，网络安全是一个综合性很强的问题，在网络安全设计方面我们不仅要考虑网络的安全还要考虑不能影响网络的实际应用效率。所以要在管理、系统自身安全、防火墙的使用、数据加密、信息安全、数据备份等方面做一个通盘考虑，设计出一套适合本部门的安全策略。