小公司服务器需要哪些 防火墙怎样选择。？

你的服务器是什么应用？
如果是WEB，最好还是用WEB应用防火墙；
如果是OA、ERP、财务等很多品牌都可以，比如思科、华为、山石网科、联想网御等等，当然你也可以把服务器放在内网不直接对外发布，采用的方式，外面的员工直接通过登陆，会更安全。

1工业防火墙与IT防火墙数据过滤能力要求不同，工业防火墙除了具有IT防火墙的通用协议过滤能力外，还应具有对工业控制协议的过滤能力；
2工业防火墙比IT防火墙具有更高的环境适应能力；
3工业防火墙比IT防火墙具有更高的可靠性、稳定性、实时性等要求。
同样的，工业防火墙也分为基础级和增强级，同时还根据工控系统层次我情况，分部署域间和部署现场控制层
工业防火墙厂商，多为工控信息安全专业厂商。此类工业防火墙架构合理，各项性能指标优异。功能方面适应工业控制系统工作场景， *** 作简便。在定价方面，因为脱离X86体系，成本较低，定价合理。

防火墙的作用是：
防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护。
在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。

做VPS服务器服务商 用的都是机房自带的硬件防火墙
如果机房没有硬防，那这个机房将会很不稳定，
限制单IP的带宽，不是防火墙，是IDC管理软件中带有的。

所以你如果是想选带有防火墙好的机房，可以先去查目标机房的硬件，情况，好帮你选到正确的机房。

大型网站按楼主所描述，美工+编程开发5万——10万
服务器：品牌如DELL、HP等2万左右，DIY5000——1万
硬件防火墙可用机房的，500——1000
带宽：电信机房（我说的是直接电信托管，不是去杂牌IDC)
百共8000——1万/年
百独8万——14万/年
人员：美工、程序员、项目经理等 2000——5000/人

很简单啊，按照规则的执行顺序啊，比如第一条策略19216811这个IP全端口开放，第二条策略就是19216810-1921681255这个网段都限制端口。这样的话，除了19216811这个IP，其他这个网段内的IP地址都限制了端口。它会按照执行的顺序先把你这个IP放出去，然后执行第二条，所有的IP都按照你限制的规则做。

---