推荐一下目前最好的服务器防火墙软件（企业版），并且告知价格，谢谢！

微软Microsoft ISA服务器2004(中文企业版T22-00178) 北京 参考价格：￥2200;

天鹰抗DDOS防火墙服务器企业版2200

诺顿的据说很不错，报价官方网站上有

远程桌面连接时，关不关防火墙需分情况对待，下面具体解释下：

首先声明，远程桌面连接时，本地计算机关不关防火墙都行，这个不影响连接远程计算机。

一、服务器关闭防火墙

　　服务器关闭防火墙是个很危险的操作，会导致服务器不安全。如果远程桌面时关闭防火墙，可以很顺利的连接到远程服务器。

二、服务器开启防火墙

为了保证服务器的安全，一般情况下不把防火墙关闭。当需要连接远程服务器时，把远程桌面的端口设置成例外即可。如，通常情况下，远程桌面使用的端口为3389，只要把3389端口设置成例外，就可以正常连接远程服务器。以Windows 2003 server为例，具体操作如下：

　　1、点开始控制面板防火墙

　　2、点例外选项卡

　　3、添加3389端口

　　4、依次点击确定确定

　　经过以上四步，完成操作。

一、防火墙的优点：

1、防火墙能强化安全策略。

2、防火墙能有效地记录Internet上的活动，作为访问的唯一点，防火墙能在被保护的网络和外部网络之间进行记录。

3、防火墙限制暴露用户点，能够防止影响一个网段的问题通过整个网络传播。

4、防火墙是一个安全策略的检查站，使可疑的访问被拒绝于门外。

二、缺点：

1、防火墙可以阻断攻击，但不能消灭攻击源。

2、防火墙不能抵抗最新的未设置策略的攻击漏洞。

3、防火墙的并发连接数限制容易导致拥塞或者溢出。

4、防火墙对服务器合法开放的端口的攻击大多无法阻止。

5、防火墙对待内部主动发起连接的攻击一般无法阻止。

6、防火墙本身也会出现问题和受到攻击，依然有着漏洞和Bug。

7、防火墙不处理病毒。

三、功能：

1、防火墙最基本的功能就是控制在计算机网络中，不同信任程度区域间传送的数据流。

2、防火墙具有很好的保护作用：入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机；可以将防火墙配置成许多不同保护级别；高级别的保护可能会禁止一些服务，如视频流等。

Internet防火墙可以防止Internet上的危险(病毒、资源盗用)传播到网络内部

3、能强化安全策略：通过以防火墙为中心的安全方案配置，能将所有安全软件（如口令、加密、身份认证、审计等）配置在防火墙上。

4、能有效记录Internet上的活动。

5、可限制暴露用户点，防止内部信息的外泄：通过利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。

6、它是安全策略的检查点。