经常有人问我：“什么样的客户需要防火墙？如何销售防火墙？”其实这个问题我真的很难回答，因为世界上所有的服务器都应该有防火墙！
至于如何销售防火墙，你只需要在接触任何IT项目的时候多问一句“你的IT系统需要更安全吗？
什么是防火墙？
首先防火墙是一个硬件设备，他部署在用户IT系统与其他网络之间，比如用户企业网路与Internet，比如用户IDC系统与Internet等等。
防火墙作为整个系统与外部其他网络之间的出口，根据其定义的安全策略，对流经其的流量进行检测、限制、过滤（数据包过滤），使得IT系统更加的安全。
数据包过滤（PacketFiltering）技术是在网络层对数据包进行选择，选择的依据是防火墙内设置的过滤策略（ACL），这样的策略被称为访问控制列表（ACL）。防火墙通过将网络流量中的数据包与ACL中的具体策略进行匹配，当匹配“允许”通过时则流量可以正常进行业务访问，当匹配状态为“阻止”通过时流量将直接被丢弃。
共享防火墙服务，通过部署在数据中心核心层和汇聚层之间的防火墙，可以为IDC用户提供快速交付的共享防火墙服务，主要功能为ACL策略。
独享防火墙服务，针对防火墙要求较高的用户，我们可以提供单独的一台防火墙给用户独享，同时包含我们的管理服务。
租用防火墙，针对不需要我们管理防火墙的用户，我们可以如同服务器租用一样，为用户提供防火墙的租用服务。
什么情况下需要防火墙？
其实前面讲的很多内容都在谈什么情况下使用什么样的防火墙服务，但是一直没有谈过什么情况下需要使用防火墙。
这里在做一下总结：
1.任何用户只要使用了服务器就应该要使用防火墙，因为无论用户自身懂技术或是不懂，有防火墙都能提高IT系统的整体安全性，关键的问题是安全总是要花钱如何让用户支付这个成本。
2.对于只有1台服务器的用户，共享防火墙比较适合，价格便宜，部署快速。当然部分用户只有1台服务器但对安全特别看重也可能购买独享防火墙。http://www.yh31.com
3.对于有多台服务器的用户，原则上来说共享防火墙是不太适合的，因为这样不能对IT系统进行统一的整合安全管理，同时分散了系统的出口。但是我们也部阻止用户购买。
4. 销售防火墙服务不妨从多与用户谈一句安全相关的话做起，总有用户有需求！
为什么使用防火墙服务？
这个问题在之前的内容中也提到很多了，这里再做一下总结：
1.使用防火墙服务与自己购买防火墙或租用防火墙最大的区别是防火墙的安装、部署和策略控制与管理由我们来帮用户处理。
2.使用防火墙服务由专业的安全团队为用户规划和部署安全策略，从整体上提高IT系统安全性，同时降低安全成本，并实现快速实施。
3.使用防火墙服务可以帮助用户减少对安全问题的关注，从而将更多的精力和资源投入到核心业务的发展上，从而创造更多价值。
