Esta questão ainda precisa de mais detalhes se você espera sugestões reais para soluções específicas. Mas eu acho que você deveria ser capaz de responder por conta própria com mais pesquisas. Cisco, Juniper, FortiNet, SonicWall, etc, todos terão uma solução adequada às suas necessidades. A velocidade e o número de links WAN que você está tentando proteger será o maior fator no dimensionamento da unidade, também conhecido como o modelo que você precisa. Além disso, tudo se resume a preço e recursos que você precisa para todas as suas necessidades.
Pessoalmente, prefiro as unidades FortiGate da FortiNet através da Cisco ASA, mas é uma preferência pessoal. Eu nunca usei as soluções da Juniper, então não posso falar sobre elas, mas ouvi coisas boas sobre elas.
Este é um pequeno OT, mas não fique com preguiça em endurecer o servidor IIS ou o aplicativo apenas b / c está atrás de um firewall. Todo mundo adora chegar à conclusão de que a caixa de seleção de segurança está marcada, pois eles têm um firewall, mas é preciso apenas um erro de configuração para ultrapassar sua segurança. Além disso, os sistemas IDS / IPS não são 100% afetivos e precisam ser configurados adequadamente para o seu ambiente, ou você obterá muito ruído deles.
