在如今黑客猖獗的時代，高校所選用的路由器防火墻功能已經(jīng)不能很好的防御網(wǎng)絡(luò)黑客攻擊，選擇更好的專用硬件防火墻將成為各大高校防御網(wǎng)絡(luò)黑客攻擊的重要手段。目前市場上的硬件防火墻可謂種類繁多，功能各異，而適合于校園網(wǎng)絡(luò)的硬件防火墻必須要具備下面幾個特征。
用戶連接數(shù)多是校園硬件防火墻必需具備的特點。目前各大高校的人數(shù)急劇增加，在這些高校中，雖然不是每人一臺計算機(jī)，但計算機(jī)數(shù)量也相當(dāng)可觀，再加上學(xué)校的各類機(jī)房，高校的網(wǎng)絡(luò)非常龐大。所以，硬件防火墻需要帶動數(shù)量眾多的計算機(jī)上網(wǎng)。現(xiàn)在市場上已經(jīng)有很多無人數(shù)限制的硬件防火墻，從根本上解決了這一問題。
適合于校園的硬件防火墻要具有連接百兆網(wǎng)絡(luò)，千兆網(wǎng)絡(luò)能力。由于硬件防火墻位于路由器的下一層，現(xiàn)在的校園網(wǎng)絡(luò)一般都采用了百兆或則千兆以上的網(wǎng)絡(luò)，所以我們需要連接高帶寬的硬件防火墻。
適合于校園的硬件防火墻必需具備很強(qiáng)的防黑能力和入侵監(jiān)控能力，這也是硬件防火墻的基本特征。目前網(wǎng)絡(luò)黑客攻擊的主要手段有DOS(DDOS)攻擊，IP地址欺騙，特洛伊木馬，口令字攻擊，郵件詐騙等。這些攻擊方式不光來自外部網(wǎng)絡(luò)，也來自內(nèi)部網(wǎng)絡(luò)。適合于校園的硬件防火墻必須要具有防止這些外網(wǎng)和內(nèi)網(wǎng)攻擊的能力。硬件防火墻是由軟件和硬件組成，其中的軟件提供了升級功能，這樣就能幫助我們修補(bǔ)不斷發(fā)現(xiàn)的漏洞。
由于校園網(wǎng)絡(luò)內(nèi)部有訪問一些非法網(wǎng)站的事情發(fā)生，為了禁止訪問非法網(wǎng)站，硬件防火墻不光需要有能夠防止內(nèi)網(wǎng)訪問非法的功能，還必需具有監(jiān)控網(wǎng)絡(luò)的功能，因為現(xiàn)在一些不良網(wǎng)站每天都有新的出現(xiàn)，只有通過監(jiān)控，才能根據(jù)相關(guān)信息屏蔽這些非法網(wǎng)站。
適合于校園網(wǎng)絡(luò)的硬件防火墻要讓管理員易于管理，畢竟學(xué)校并不會聘請專業(yè)管理員來管理硬件防火墻。這種易于管理表現(xiàn)在硬件防火墻所搭配的軟件上，目前市場上主要有搭配專業(yè)軟件的硬件防火墻和搭配Linux或Unix操作系統(tǒng)的硬件防火墻，用戶可根據(jù)自己實際情況來選擇。
對于購買任何產(chǎn)品，我們都會要求性價比高，所以校園的硬件防火墻同樣也需要一個高性能并且比較合適的價格才能吸引用戶購買。
上面就是適合校園網(wǎng)絡(luò)硬件防火墻的基本特征。針對現(xiàn)在市場上硬件防火墻質(zhì)量的參差不齊，校園用戶購買難的情況，我們IT世界網(wǎng)絡(luò)頻道向校園用戶介紹幾款硬件防火墻，以供參考。
思科PIX-515E-R-BUN (小型校園網(wǎng)絡(luò)的選擇)
定位于低端市場的思科PIX-515E-R-BUN 防火墻，具有較高的性價比。這款硬件防火墻采用了Intel賽揚處理器，主頻為433MHZ，擁有32MB內(nèi)存和16MB閃存，最大并發(fā)連接數(shù)為13萬，170Mpps的數(shù)據(jù)吞吐量，100MB的安全過濾帶寬和無用戶數(shù)限制充分說明了這款硬件防火墻適合于小型校園網(wǎng)絡(luò)。
這款硬件防火墻系統(tǒng)的核心是一種基于自適應(yīng)安全算法(ASA)的保護(hù)機(jī)制，可以防止常見的拒絕服務(wù)(DOS)攻擊。思科PIX-515E-R-BUN對VPN提供了支持，可以讓校園網(wǎng)絡(luò)內(nèi)部的數(shù)據(jù)安全的傳輸。思科PIX-515E-R-BUN 提供了入侵監(jiān)控功能，可以在黑客入侵時，提供相應(yīng)的策略來防范網(wǎng)絡(luò)黑客的攻擊。這款硬件防火墻具有故障切換捆綁功能，如果網(wǎng)絡(luò)中還有一個備份防火墻，這項功能將讓出現(xiàn)故障的思科PIX-515E-R-BUN 迅速轉(zhuǎn)換到另外一個備份防火墻上面去，防止網(wǎng)絡(luò)黑客的攻擊。
思科PIX-515E-R-BUN 防火墻使用了Cisco PIX操作系統(tǒng)，讓這款硬件防火墻的安全性能得到了極大的提高，并且可通過在線升級，修補(bǔ)將來出現(xiàn)的漏洞。
點評:思科PIX-515E-R-BUN 的整體性能如果應(yīng)用在小型的校園網(wǎng)絡(luò)中，還是讓人滿意，加上具有ASA保護(hù)機(jī)制和故障切換捆綁功能，還是讓這款硬件防火墻增色不少。
