win2003做路由安装什么防火墙抵御外网黑客入侵最好？

Microsoft ISA Server 2004 好了Microsoft Internet Security and Acceleration (ISA) Server 2004 是高级应用程序层防火墙、虚拟专用网络 (VPN) 和 Web 缓存解决方案，它使客户能够通过提高网络安全和性能轻松地从现有的 IT 投资获得最大收益。
ISA Server 2004 是企业防火墙、虚拟专用网（VPN）和Web缓存解决方案。ISA Server 2004将应用层过滤、得到简化的管理集成以及快速的Web访问带入到了一个新的水平。所以建议用ISA 吧 兼容性也好。

一看楼上就是抄写网上的文档，太没有创意。都不敢证明自己的能力。

你是想装企业级防火墙吗?
如果是软件版的 买个国产的瑞星放火墙吧
小单位基本也没什么问题

防火墙是目前主要的网络安全设备，企业为了保证网络安全都会选择防火墙产品。防火墙能有效地防止外来的入侵，它在网络系统中，有效的控制进出网络的信息流向和信息包；提供使用和流量的日志和审计；隐藏内部IP地址及网络结构的细节；提供VPN功能等等。作为一个企业安全考虑的因素太多，例如如果部署网络安全体系，选购合适的防火墙就显的特别的重要。笔者下面从技术角度出发，谈谈怎么选择合适的企业防火墙。

一、防火墙种类

在选购之前，企业用户首先需要弄清防火墙的种类。目前，市场有六种基本类型的防火墙，分别是嵌入式防火墙、 基于企业软件的防火墙、基于企业硬件的防火墙、SOHO软件防火墙、SOHO硬件防火墙和特殊防火墙。

嵌入式防火墙 就是内嵌于路由器或交换机的防火墙。嵌入式防火墙是某些路由器的标准配置。用户也可以购买防火墙模块， 安装到已有的路由器或交换机中。嵌入式防火墙也被称为阻塞点防火墙。由于互联网使用的协议多种多样， 所以不是所有的网络服务都能得到嵌入式防火墙的有效处理。嵌入式防火墙工作于IP层，所以无法保护网络免受病毒、 蠕虫和特洛伊木马程序等来自应用层的威胁。就本质而言，嵌入式防火墙常常是无监控状态的， 它在传递信息包时并不考虑以前的连接状态。

基于软件的防火墙 是能够安装在操作系统和