07年年终盘点之网吧防火墙

核心提示： 图4，网吧专用型硬件防火墙三、防火墙选购注意事项对于网吧硬件防火墙的选购，07年年终盘点之网吧防火墙(3)，网吧业必须了解网吧的一些基本需求，比如NAT网络地址转换功能，其性能会有所下降，但下降幅度不应超过10％，它可以隐藏内部网络真正的IP，可以使黑客无法直接攻击内部网络

图4，网吧专用型硬件防火墙

三、防火墙选购注意事项

对于网吧硬件防火墙的选购，网吧业必须了解网吧的一些基本需求，比如NAT网络地址转换功能，它可以隐藏内部网络真正的IP，可以使黑客无法直接攻击内部网络，而双重DNS方便防火墙进行IP转换时，方便进行自由切换，以避免网吧网络临时断网的现象。VPN虚拟专用网络必不可少，它可以在防火墙与防火墙或移动的客户端之间对所有网络传输的内容加密，建立一个虚拟通道，让两者感觉是在同一个网络上，可以安全且不受拘束地互相存取，同时还必须拥有界面友好、易于编程的IP过滤语言，并可以根据数据包的性质进行包过滤。防火墙还应该能够集中和过滤拨入访问，并可以记录网络流量和可疑的活动。

图5，硬件防火墙的基本功能

值得注意的是，防火墙要为网吧提供安全的保障，必须确保它自身的安全，防火墙也是网络上的主机之一，也可能存在安全问题，防火墙如果不能确保自身安全，也终究不能完全保护内部网络。防火墙的内部系统必须稳定，由于种种原因，有些防火墙的系统尚未最后定型或经过严格的大量测试就被推向市场，其稳定性可想而知，用户在实际选购时，可以通过权威的测评认证机构、实际调查、试用、厂商实力等多个方面加以判断，比如有较高的生产标准和设计冗余度能提高防火墙的可靠性，另外，网吧是一个比较复杂的环境，而防火墙加载上百条规则后，其性能会有所下降，但下降幅度不应超过10％，否则就不要购买。