網聞 - 校園安全保鏢：校園防火牆選擇指南

[alrex5401]

在如今駭客猖獗的時代，大專所選用的路由器防火牆功能已經不能很好的防禦網路駭客攻擊，選擇更好的專用硬體防火牆將成為各大大專防禦網路駭客攻擊的重要手段。目前市場上的硬體防火牆可謂種類繁多，功能各異，而適合於校園網路的硬體防火牆必須要具備下面幾個特徵。

　　用戶連接數多是校園硬體防火牆必需具備的特點。目前各大大專的人數急劇增加，在這些大專中，雖然不是每人一台電腦，但電腦數量也相當可觀，再加上學校的各類機房，大專的網路非常龐大。所以，硬體防火牆需要帶動數量眾多的電腦上網。現在市場上已經有很多無人數限制的硬體防火牆，從根本上解決了這一問題。

　　適合於校園的硬體防火牆要具有連接百兆網路，千兆網路能力。由於硬體防火牆位於路由器的下一層，現在的校園網路一般都採用了百兆或則千兆以上的網路，所以我們需要連接高帶寬的硬體防火牆。

　　適合於校園的硬體防火牆必需具備很強的防黑能力和入侵監控能力，這也是硬體防火牆的基本特徵。目前網路駭客攻擊的主要手段有DOS(DDOS) 攻擊，IP地址欺騙，特洛伊木馬，密碼字攻擊，郵件詐騙等。這些攻擊方式不光來自外部網路，也來自內部網路。適合於校園的硬體防火牆必須要具有防止這些外網和內網攻擊的能力。硬體防火牆是由軟體和硬體組成，其中的軟體提供了陞級功能，這樣就能幫助我們修補不斷發現的漏洞。

　　由於校園網路內部有訪問一些非法網站的事情發生，為了禁止訪問非法網站，硬體防火牆不光需要有能夠防止內網訪問非法的功能，還必需具有監控網路的功能，因為現在一些不良網站每天都有新的出現，只有透過監控，才能根據相關資訊屏蔽這些非法網站。

　　適合於校園網路的硬體防火牆要讓管理員易於管理，畢竟學校並不會聘請專業管理員來管理硬體防火牆。這種易於管理表現在硬體防火牆所搭配的軟體上，目前市場上主要有搭配專業軟體的硬體防火牆和搭配Linux或Unix作業系統的硬體防火牆，用戶可根據自己實際情況來選擇。

　　對於購買任何產品，我們都會要求性價比高，所以校園的硬體防火牆同樣也需要一個高性能並且比較合適的價格才能吸引用戶購買。

　　上面就是適合校園網路硬體防火牆的基本特徵。針對現在市場上硬體防火牆品質的參差不齊，校園用戶購買難的情況，我們IT世界網路頻道向校園用戶介紹幾款硬體防火牆，以供參考。

　　思科PIX-515E-R-BUN (小型校園網路的選擇)

　　定位於低端市場的思科PIX-515E-R-BUN 防火牆，具有較高的性價比。這款硬體防火牆採用了Intel賽揚處理器，主頻為433MHZ，擁有32MB記憶體和16MB閃存，最大並發連接數為13 萬，170Mpps的數據吞吐量，100MB的安全過濾帶寬和無用戶數限制充分說明了這款硬體防火牆適合於小型校園網路。

　　這款硬體防火牆系統的核心是一種基於自適應安全算法(ASA)的保護機制，可以防止常見的拒絕服務(DOS)攻擊。思科PIX-515E-R- BUN對VPN提供了支援，可以讓校園網路內部的數據安全的傳輸。思科PIX-515E-R-BUN 提供了入侵監控功能，可以在駭客入侵時，提供相應的策略來防範網路駭客的攻擊。這款硬體防火牆具有故障切換捆綁功能，如果網路中還有一個備份防火牆，這項功能將讓出現故障的思科PIX-515E-R-BUN 迅速轉換到另外一個備份防火牆上面去，防止網路駭客的攻擊。

　　思科PIX-515E-R-BUN 防火牆使用了Cisco PIX作業系統，讓這款硬體防火牆的安全性能得到了極大的提高，並且可透過在線陞級，修補將來出現的漏洞。

　　點評:思科PIX-515E-R-BUN 的整體性能如果應用在小型的校園網路中，還是讓人滿意，加上具有ASA保護機制和故障切換捆綁功能，還是讓這款硬體防火牆增色不少。

　　網新易尚 ES903 (中小型校園網路應用)

　　網新易尚 ES903是一款採用ASIC硬體設計的防火牆，它擁有200Mpps的數據吞吐量和70MB的安全過濾帶寬，並發連接數達到了50萬，整體性能比較讓人滿意，適合於中小型校園網路。

　　這款硬體防火牆具有WEB內容過濾功能，校園網管理員可以在免屏蔽清單中添加需要屏蔽的網站地址，透過在WEB管理器裏面另外設定一個合法的網址，達到校園內部用戶訪問非法網站時，自動連接到WEB管理器裏所設定的合法地址上去。網新易尚 ES903提供了入侵偵測功能，當駭客攻擊校園網路時，防火牆將把攻擊資訊記錄在系統日誌裏面，並對駭客提出警告。用戶認證功能則讓校園網路的安全性得到一定的提高。這款硬體防火牆提供了比較全面的防禦功能，能夠防止包括DoS、連接埠掃描、緩衝區溢出、暴力攻擊、特洛伊木馬等攻擊。網新易尚 ES903同其他硬體防火牆一樣，提供了流量控制，VPN，IP地址與MAC地址綁定等功能，讓校園網用戶擁有更加安全的網路環境。

　　網新易尚 ES903搭配了其專用的ESOS作業系統，無論是在性能上和功能上，都讓這款硬體防火牆得到了極大的發揮。

　　點評:這款硬體防火牆的功能非常強大，加上採用了ASIC硬體設計，在性能上有了很大的提升。但70MB的安全過濾帶寬低於標準水平。

思科PIX-525-UR-GE-BUN (中小型校園網路選擇)

　　思科PIX-525-UR-GE-BUN 是一款面向企業的防火牆，同時也滿足一些中小型的校園網路。這款硬體防火牆採用了Intel Pentium III處理器，主頻達到600MHZ，並且配備了256MB隨機記憶體和16MB閃存，最大支援28萬個並發連接數，具有370Mpps的網路數據吞吐量和100MB的安全過濾帶寬，無用戶限制數，整體性能比較強勁，非常適合於中小型校園網路。

　　這款硬體防火牆提供面向靜態連接防火牆功能的自適應安全算法(ASA)，可以實現包過濾，並且可以跟蹤數據傳輸中的源地址和目的地址，TCP序列號，連接埠號和每個數據包附加的TCP標志，從而保證校園內部網路不會受到非法用戶的攻擊。思科PIX-525-UR-GE-BUN支援VPN功能，並且可以將校園網路中傳輸的數據進行加密，防止其他用戶竊取。思科PIX-525-UR-GE-BUN提供了網路地址轉換(NAT)功能，可以節省IP地址資源，並且可將IP地址隱藏，防止外部網路穫取，為校園內部網路安全提供了有力的保障。思科PIX-525-UR-GE-BUN具有防止拒絕伺服器攻擊功能，防止校園網路內部電腦不受駭客的攻擊。Java Applet過濾功能則可終止校園網內部用戶使用Java所帶的潛在危險。郵件保護功能和URL過濾功能讓校園網用戶基本上不會受到郵件攻擊和不能訪問非法站點。

　　思科PIX-525-UR-GE-BUN的操作也十分簡單，只需要6條命令就能完成基本的安全設定，對於校園網來說，就十分的方便了。

　　點評:這款硬體防火牆的性能比較讓人滿意，思科公司的ASA算法，則讓思科PIX-525-UR-GE-BUN為校園用戶提供了更高的安全性。 370Mpps和100MB的安全過濾帶寬使得這款硬體防火牆隻適合於一些中小型的校園網路使用。　　定位於低端市場的思科PIX-515E-R-BUN防火牆，具有較高的性價比。這款硬體防火牆採用了Intel賽揚處理器，主頻為433MHZ，擁有 32MB記憶體和16MB閃存，最大並發連接數為13萬，170Mpps的數據吞吐量，100MB的安全過濾帶寬和無用戶數限制充分說明了這款硬體防火牆適合於小型校園網路。

　　這款硬體防火牆系統的核心是一種基於自適應安全算法(ASA)的保護機制，可以防止常見的拒絕服務(DOS)攻擊。思科PIX-515E-R- BUN對VPN提供了支援，可以讓校園網路內部的數據安全的傳輸。思科PIX-515E-R-BUN提供了入侵監控功能，可以在駭客入侵時，提供相應的策略來防範網路駭客的攻擊。這款硬體防火牆具有故障切換捆綁功能，如果網路中還有一個備份防火牆，這項功能將讓出現故障的思科PIX-515E-R-BUN 迅速轉換到另外一個備份防火牆上面去，防止網路駭客的攻擊。

　　思科PIX-515E-R-BUN防火牆使用了Cisco PIX作業系統，讓這款硬體防火牆的安全性能得到了極大的提高，並且可透過在線陞級，修補將來出現的漏洞。

　　點評:思科PIX-515E-R-BUN的整體性能如果應用在小型的校園網路中，還是讓人滿意，加上具有ASA保護機制和故障切換捆綁功能，還是讓這款硬體防火牆增色不少。

　　

[alrex5401]

中網LX-320 (大中型校園網應用)

　　中網LX-320防火牆是一款高性能的產品，它具有1056Mbps的數據吞吐量和最大100萬並發連接數，整體性能非常強勁，能夠滿足大型校園網應用。

　　LX-320具有的AAA身份認證訪問控制功能可以制定上網規則，防止非法用戶登陸校園內部網路。它所具有的URL過濾功能可以防止校園內部網路用戶訪問非法的網站，惡意代碼偵測功能可以阻止ActiveX，Java等惡意代碼的攻擊。LX-320具有的IP地址和MAC地址綁定功能可以防止內部IP地址被盜用，入侵防禦與報警功能則減少了駭客攻擊的危險性。LX-320可透過數字簽名方式保護內部資料，防止駭客篡改資料，這對校園的主頁保護非常重要。LX-320除了具有這些功能外，還具有VPN功能，流量管理，雙機備份，VLAN，NAT網路地址轉換等功能，這些功能都能對校園的一些應用提供非常好的幫助。

　　LX-320採用了中網公司專用的NOS作業系統，這種作業系統具有友好的WEB GUI介面，使用起來比較容易。

　　點評:這款硬體防火牆的性能非常強勁，加上強大的功能和易操作介面，為校園用戶提供了一個非常好的防禦平台。

　　銳捷 RG-WALL 1000千兆防火牆 (大型校園網路應用)

　　作為銳捷公司的新一代防火牆產品，RG-WALL 1000擁有極其優良的性能。它具有1.8Gbps的數據吞吐量和200萬最大並發連接數，VPN吞吐量達到了400Mbps，最大策略數也達到了 65535個，平均無故障時間達到了50000個小時以上，並且無限制用戶數，整體性能非常強勁，適合於大型校園網路。

　　這款硬體防火牆最大的特色就是採用了銳捷網路公司獨有的分類算法，這種分類算法讓RG-WALL 1000不受策略數和會話數多少影響，並且裝設後不會影響校園網路速度。RG-WALL 1000在核心層處理數據包的接收，分類，轉發工作，不會造成網路流量瓶緊現象發生。這款硬體防火牆具有入侵監控功能，並且可判斷駭客攻擊的方式，提供解決措施，防止駭客攻擊，RG-WALL 1000在進行入侵監控的時候，並不會影響防火牆的性能。RG-WALL 1000提供了URL過濾功能，可以控制校園用戶對非法站點的訪問。它可以實現IP地址和MAC地址的綁定，防止校園內部網路用戶更換IP地址，進行惡意攻擊。這款硬體防火牆具有流量控制功能，可以分配合理的帶寬給校園用戶。RG-WALL 1000還具有HTTP透明代理，NAT功能和VPN等功能，能夠充分滿足校園網路的需要。

　　RG-WALL 1000擁有2個10/100MB連接埠和2個1000MB連接埠，並且具有4個擴展插槽，可連接銳捷公司提供的其他模組，達到擴展作用。這款硬體防火牆支援銳捷公司專用的圖形介面軟體，使用十分方便，便於校園用戶管理。

　　點評:RG-WALL 1000的整體性能強勁，其獨有的分類算法技術，大大提高了這款硬體防火牆的性能。這款硬體防火牆的功能也十分豐富，能阻擋很多攻擊方式，並且可透過在線陞級軟體，修補各種漏洞，對大中型大專來說，無疑是一個絕佳的選擇。

出處