校园安全保镖：校园防火墙选择指南

　　在如今黑客的时代，高校所选用的防火墙功能已经不能很好的防御网络黑客，选择更好的专用硬件防火墙将成为各大高校防御网络黑客的重要手段。目前市场上的硬件防火墙可谓种类繁多，功能各异，而适合于校园网络的硬件防火墙必须要具备下面几个特征。

　　用户连接数多是校园硬件防火墙必需具备的特点。目前各大高校的人数急剧增加，在这些高校中，虽然不是每人一台计算机，但计算机数量也相当可观，再加上学校的各类机房，高校的网络非常庞大。所以，硬件防火墙需要带动数量众多的计算机上网。现在市场上已经有很多无人数的硬件防火墙，从根本上解决了这一问题。

　　适合于校园的硬件防火墙要具有连接百兆网络，千兆网络能力。由于硬件防火墙位于由器的下一层，现在的校园网络一般都采用了百兆或则千兆以上的网络，所以我们需要连接高带宽的硬件防火墙。

　　思科路由器设置教程适合于校园的硬件防火墙必需具备很强的防黑能力和入侵能力，这也是硬件防火墙的基本特征。目前网络黑客的主要手段有DOS(DDOS)，IP地址，特洛伊木马，口令字，邮件诈骗等。这些方式不光来自外部网络，也来自内部网络。适合于校园的硬件防火墙必须要具有防止这些外网和内网的能力。硬件防火墙是由软件和硬件组成，其中的软件提供了升级功能，这样就能帮助我们修补不断发现的漏洞。

　　由于校园网络内部有访问一些非法网站的事情发生，为了访问非法网站，硬件防火墙不光需要有能够防止内网访问非法的功能，还必需具有网络的功能，因为现在一些不良网站每天都有新的出现，只有通过，才能根据相关信息屏蔽这些非法网站。

　　适合于校园网络的硬件防火墙要让管理员易于管理，毕竟学校并不会聘请专业管理员来管理硬件防火墙。这种易于管理表现在硬件防火墙所搭配的软件上，目前市场上主要有搭配专业软件的硬件防火墙和搭配Linux或Unix操作系统的硬件防火墙，用户可根据自己实际情况来选择。

　　对于购买任何产品，我们都会要求性价比高，所以校园的硬件防火墙同样也需要一个高性能并且比较合适的价格才能吸引用户购买。

　　就是适合校园网络硬件防火墙的基本特征。针对现在市场上硬件防火墙质量的参差不齐，校园用户购买难的情况，我们IT世界网络频道向校园用户介绍几款硬件防火墙，以供参考。

　　定位于低端市场的思科PIX-515E-R-BUN防火墙，具有较高的性价比。这款硬件防火墙采用了Intel赛扬处理器，主频为433MHZ，拥有32MB内存和16MB闪存，最大并发连接数为13万，170Mpps的数据吞吐量，100MB的安全过滤带宽和无用户数充分说明了这款硬件防火墙适合于小型校园网络。

　　这款硬件防火墙系统的核心是一种基于自适应安全算法(ASA)的机制，可以防止常见的服务(DOS)。思科PIX-515E-R-BUN对VPN提供了支持，可以让校园网络内部的数据安全的传输。思科PIX-515E-R-BUN提供了入侵功能，可以在黑客入侵时，提供相应的策略来防范网络黑客的。这款硬件防火墙具有故障切换功能，如果网络中还有一个备份防火墙，这项功能将让出现故障的思科PIX-515E-R-BUN迅速转换到另外一个备份防火墙去，防止网络黑客的。

　　思科PIX-515E-R-BUN防火墙使用了CiscoPIX操作系统，让这款硬件防火墙的安全性能得到了极大的提高，并且可通过在线升级，修补将来出现的漏洞。

　　点评:思科PIX-515E-R-BUN的整体性能如果应用在小型的校园网络中，还是让人满意，加上具有ASA机制和故障切换功能，还是让这款硬件防火墙增色不少。

　　网新易尚ES903(中小型校园网络应用)

　　网新易尚ES903是一款采用ASIC硬件设计的防火墙，它拥有200Mpps的数据吞吐量和70MB的安全过滤带宽，并发连接数达到了50万，整体性能比较让人满意，适合于中小型校园网络。

　　这款硬件防火墙具有WEB内容过滤功能，校园网管理员可以在免屏蔽列表中添加需要屏蔽的网站地址，通过在WEB管理器里面另外设置一个的网址，达到校园内部用户访问非法网站时，自动连接到WEB管理器里所设置的地址上去。网新易尚ES903提供了入侵检测功能，当黑客校园网络时，防火墙将把信息记录在系统日志里面，并对黑客提出。用户认证功能则让校园网络的安全性得到一定的提高。这款硬件防火墙提供了比较全面的防御功能，能够防止包括DoS、端口扫描、缓冲区溢出、、特洛伊木马等。网新易尚ES903同其他硬件防火墙一样，提供了流量控制，VPN，IP地址与MAC地址绑定等功能，让校园网用户拥有更加安全的网络。

　　网新易尚ES903搭配了其专用的ESOS操作系统，无论是在性能上和功能上，都让这款硬件防火墙得到了极大的发挥。

　　点评:这款硬件防火墙的功能非常强大，加上采用了ASIC硬件设计，在性能上有了很大的提升。但70MB的安全过滤带宽低于标准水平。

　　在如今这个信息爆炸的时代里，每天都会有数不清的新闻通过各种渠道涌到我们面前，而真正有价值的应该进入我们心里的，却很可能随着日历牌的翻动被我们忽略。作为对一周新闻进行回顾的《比特网新闻中心每周热点推荐》，就是要告诉您过去的七天都发生了哪些新闻，更希望和您一起，站在七天的高度来看待过去一周的新闻。

　　领IT群雄秀企业风采。创刊于2008年2月，定位于行业（企业）信息化规划、建设、管理的中高层人士，通过精心的内容筛选，将每月发生的重点事件进行回顾，为高端人群提供深度阅读，与比特网内容的速度特性形成互补。主要栏目有：比特网精粹、新产品新技术、CIO、封面报道、下午茶精选等。

　　业内首个只为报道数据中心资讯内容的专业频道，是为数据中心用户及厂商而建设的专业平台。以数据中心专业技术内容为核心，贯穿新鲜资讯、技巧方法和用户案例等高附加值内容。以为网友提供最具实用价值的信息为原则，以成为用户最信赖的行业专家为目标，打造高时效、高品质、高前瞻的最全威频道。企业数据中心热点播报，为您精心奉上过去一周数据中心最精彩、权威资讯_chinabyte比特网。

　　就服务器和数据中心领域的产业动态、技术热点、热门产品、实用技巧，向企业CIO/CTO、IT管理层、技术人员提供一周精选套餐，为数据中心决策者、使用者提供一份服务器行业以及数据中心领域最新动态及产品应用的技术套餐。