现在越来越多的智能设备能够与网络连接，而且在物连网的趋势冲击之下，或许连冰箱、冷气等家电产品，在不远的未来都会具备网络功能，这时候我们的网络安全防护就成为相当重要的工作。不过这种专业的工作，可能会让一般的使用者望而却步，然而却有人看到了这个商业契机，着手研发出易于使用的iGuardian防火墙。

　　逐步增大的信息安全风险

　　在大家的生活越来越依靠网络之时，网络的威胁与各种网络犯罪也越加的猖狂，绝大多数的企业都意识到信息安全的重要性，并设法保护自己免于各种安全威胁，企业使用者可能会使用专业的企业级防火墙等设备，来提高防护等级。问题是这种设备通常价值不菲，对于一般家庭来说则是难以承担，同时在部署这些专业的网络安全设备与配置它们时，也具有一定门槛，并不是一般使用者能够独立进行操作的。

　　越来越多的设备具有网络连接功能，信息安全风险也逐步增大

　　一般使用者通常采用杀毒软件来保护自己的电脑，其中最大的问题在于杀毒软件安装的位置在最后端的电脑，所以要等到病毒进入到电脑才能进行过滤，无法在病毒入侵前先行拦截。至于无法安装杀毒软件的装置，如智能电视、电视游戏机，甚至是与网络连接的监控设备、烟雾警报器、冰箱等装置，都无法获得安全防护。

　　因此，越来越多的设备具有网络连接功能，也代表着有越来越多设备暴露在网络安全风险之下。

　　部署家庭防火墙保障网络安全

　　为了提升家庭网络的安全性能，有网络安全厂商向家庭用户推出了一款外形小巧、操作简单的“傻瓜型”防火墙设备——iGuardian。

　　iGuardian采用以OpenWRT为基础的嵌入式Linux操作系统，通过联网（in-line）的方式提供实时防护。该防火墙设备的设计理念是易于安装的，能够对抗多样多变的信息安全威胁，并能给所有连接互联网的装置提供可靠且售价低廉的网络安全解决方案。

　　iGuardian家庭网络防火墙

　　据悉，该防火墙设备具有防病毒、网络钓鱼、特洛依木马、键盘侧录等在内的信息安全风险。

　　在原型样机中，iGuardian采用双核ARM11处理器（Cavium Econa CNS3420、600MHz），搭载512MB内存与32MB缓存空间，具有2个千兆的有线网络端口，可连接DSL猫或其他家庭网关上。未来正式产品预计采用双核MIPS64处理器（Cavium Octeon III 7020、1GHz），内存与缓存空间分别升级至1GB与64MB，网络端口也会升级至3个。

　　目前样机仅支持2个千兆的网络端口，另一个网络端口为主控台使用，只能用来进行装置设定。

　　由于该设备的安装位置是互联网进到家中的第一站，因此可以监控所有流出与流入的数据，并与已知的攻击模式进行比对，能够确保家中所有连到网络的设备都能受到保护。iGuardian会即时检查透过网络传输的资料与封包，透过分析这些资料，就可以知道是否有恶意程式或风险埋藏于其中，如果iGuardian发现风险，就会自动过滤这些资料，并重置网络连线，以确保这些网络攻击无法命中原先的目标，达到防毒防骇的目的。

　　样机体积小巧

　　下面是其官方提供的正式版iGuardian与其它类似设备的配置、价格比较表，虽然目前在配置上有所落后，但价格也更具优势。

　　iGuardian与其它类似设备的配置、价格比较表

　　综上所述，随着网络安全意识的逐步提升，家庭用户在安全防护上也将采取更为积极的行动。而对此一些网络安全厂商推出了“轻结构”的网络安全解决方案，通过一套设备就可以解决网络接入、带宽管理、防病毒、反垃圾邮件、数据防泄漏、安全准入等诸多网络层与安全层的问题。现在更有小巧的防火墙设备面世，为今后家庭网络环境的安全防护提供了不错的选择。