校园防火墙选择指南

核心提示： 这款硬件防火墙具有WEB内容过滤功能，校园网管理员可以在免屏蔽列表中添加需要屏蔽的网站地址，校园防火墙选择指南(3)，通过在WEB管理器里面另外设置一个合法的网址，达到校园内部用户访问非法网站时，防止校园网络内部计算机不受黑客的攻击，Java Applet过滤功能则可终止校园网内部用户使用

这款硬件防火墙具有WEB内容过滤功能，校园网管理员可以在免屏蔽列表中添加需要屏蔽的网站地址，通过在WEB管理器里面另外设置一个合法的网址，达到校园内部用户访问非法网站时，自动连接到WEB管理器里所设置的合法地址上去。网新易尚 ES903提供了入侵检测功能，当黑客攻击校园网络时，防火墙将把攻击信息记录在系统日志里面，并对黑客提出警告。用户认证功能则让校园网络的安全性得到一定的提高。这款硬件防火墙提供了比较全面的防御功能，能够防止包括DoS、端口扫描、缓冲区溢出、暴力攻击、特洛伊木马等攻击。网新易尚 ES903同其他硬件防火墙一样，提供了流量控制，VPN，IP地址与MAC地址绑定等功能，让校园网用户拥有更加安全的网络环境。

网新易尚 ES903搭配了其专用的ESOS操作系统，无论是在性能上和功能上，都让这款硬件防火墙得到了极大的发挥。

点评：这款硬件防火墙的功能非常强大，加上采用了ASIC硬件设计，在性能上有了很大的提升。但70MB的安全过滤带宽低于标准水平。

思科PIX-525-UR-GE-BUN （中小型校园网络选择）

思科PIX-525-UR-GE-BUN 是一款面向企业的防火墙，同时也满足一些中小型的校园网络。这款硬件防火墙采用了Intel Pentium III处理器，主频达到600MHZ，并且配备了256MB随机内存和16MB闪存，最大支持28万个并发连接数，具有370Mpps的网络数据吞吐量和100MB的安全过滤带宽，无用户限制数，整体性能比较强劲，非常适合于中小型校园网络。

这款硬件防火墙提供面向静态连接防火墙功能的自适应安全算法（ASA），可以实现包过滤，并且可以跟踪数据传输中的源地址和目的地址，TCP序列号，端口号和每个数据包附加的TCP标志，从而保证校园内部网络不会受到非法用户的攻击。思科PIX-525-UR-GE-BUN支持VPN功能，并且可以将校园网络中传输的数据进行加密，防止其他用户窃取。思科PIX-525-UR-GE-BUN提供了网络地址转换（NAT）功能，可以节省IP地址资源，并且可将IP地址隐藏，防止外部网络获取，为校园内部网络安全提供了有力的保障。思科PIX-525-UR-GE-BUN具有防止拒绝服务器攻击功能，防止校园网络内部计算机不受黑客的攻击。Java Applet过滤功能则可终止校园网内部用户使用Java所带的潜在危险。邮件保护功能和URL过滤功能让校园网用户基本上不会受到邮件攻击和不能访问非法站点。