【TechTarget中国原创】问：我有一个小的办公室，里面有一条连入Vina电子链接的T-1线。从这里我们用一条数据线与3com 16端口的集线器连接，然后把办公室的七台电脑连在了一起。有人建议我们在Vina板和3com集线器之间放一个路由器来提供防火墙保护。您认为这种设置怎么样呢？需要哪种路由器？

　　答：如果你的公司管理综合存取设备（IAD），要确保把缺省密码设置成包含文字和数字字符的更复杂的密码。接下来，确认你使用的电子连接模式具有综合防火墙并且正确的配置必要的TCP/IP端口（例如SMTP端口25，HTTPS端口443等等）。eLink-300模式具有保证局域网安全的防火墙，不过要知道它只基本提供了增强的IP过滤但不具有专业防火墙的主要特性，比如入侵检测。所以你们公司应该购买具有阻止入侵以及反垃圾邮件的专业防火墙。顺便说说，要保证你安装的防火墙配置正确并用经过修复的最新的安全测试进行维护。如果公司的预算不允许购买专业防火墙，那就在Vina eLink和集线器之间设立具有存取控制表（ACL）的路由器（例如Cisco800系列），这样就会为进出连接提供另一层信息过滤。不过，要知道增加另外的路由器会引入另一网络路程段以及单点失效。从性能的角度来说，你应该把16端口的集线器换成交换机，这样就可以减少7台电脑间不必要的信息量。