在如今黑客猖獗的時(shí)代，高校所選用的路由器防火墻功能已經(jīng)不能很好的防御網(wǎng)絡(luò)黑客攻擊，選擇更好的專用硬件防火墻將成為各大高校防御網(wǎng)絡(luò)黑客攻擊的重要手段。目前市場(chǎng)上的硬件防火墻可謂種類繁多，功能各異，而適合于校園網(wǎng)絡(luò)的硬件防火墻必須要具備下面幾個(gè)特征。

用戶連接數(shù)多是校園硬件防火墻必需具備的特點(diǎn)。目前各大高校的人數(shù)急劇增加，在這些高校中，雖然不是每人一臺(tái)計(jì)算機(jī)，但計(jì)算機(jī)數(shù)量也相當(dāng)可觀，再加上學(xué)校的各類機(jī)房，高校的網(wǎng)絡(luò)非常龐大。所以，硬件防火墻需要帶動(dòng)數(shù)量眾多的計(jì)算機(jī)上網(wǎng)。現(xiàn)在市場(chǎng)上已經(jīng)有很多無(wú)人數(shù)限制的硬件防火墻，從根本上解決了這一問(wèn)題。

適合于校園的硬件防火墻要具有連接百兆網(wǎng)絡(luò)，千兆網(wǎng)絡(luò)能力。由于硬件防火墻位于路由器的下一層，現(xiàn)在的校園網(wǎng)絡(luò)一般都采用了百兆或則千兆以上的網(wǎng)絡(luò)，所以我們需要連接高帶寬的硬件防火墻。

適合于校園的硬件防火墻必需具備很強(qiáng)的防黑能力和入侵監(jiān)控能力，這也是硬件防火墻的基本特征。目前網(wǎng)絡(luò)黑客攻擊的主要手段有DOS(DDOS)攻擊，IP地址欺騙，特洛伊木馬，口令字攻擊，郵件詐騙等。這些攻擊方式不光來(lái)自外部網(wǎng)絡(luò)，也來(lái)自內(nèi)部網(wǎng)絡(luò)。適合于校園的硬件防火墻必須要具有防止這些外網(wǎng)和內(nèi)網(wǎng)攻擊的能力。硬件防火墻是由軟件和硬件組成，其中的軟件提供了升級(jí)功能，這樣就能幫助我們修補(bǔ)不斷發(fā)現(xiàn)的漏洞。

由于校園網(wǎng)絡(luò)內(nèi)部有訪問(wèn)一些非法網(wǎng)站的事情發(fā)生，為了禁止訪問(wèn)非法網(wǎng)站，硬件防火墻不光需要有能夠防止內(nèi)網(wǎng)訪問(wèn)非法的功能，還必需具有監(jiān)控網(wǎng)絡(luò)的功能，因?yàn)楝F(xiàn)在一些不良網(wǎng)站每天都有新的出現(xiàn)，只有通過(guò)監(jiān)控，才能根據(jù)相關(guān)信息屏蔽這些非法網(wǎng)站。

適合于校園網(wǎng)絡(luò)的硬件防火墻要讓管理員易于管理，畢竟學(xué)校并不會(huì)聘請(qǐng)專業(yè)管理員來(lái)管理硬件防火墻。這種易于管理表現(xiàn)在硬件防火墻所搭配的軟件上，目前市場(chǎng)上主要有搭配專業(yè)軟件的硬件防火墻和搭配Linux或Unix操作系統(tǒng)的硬件防火墻，用戶可根據(jù)自己實(shí)際情況來(lái)選擇。

對(duì)于購(gòu)買任何產(chǎn)品，我們都會(huì)要求性價(jià)比高，所以校園的硬件防火墻同樣也需要一個(gè)高性能并且比較合適的價(jià)格才能吸引用戶購(gòu)買。

上面就是適合校園網(wǎng)絡(luò)硬件防火墻的基本特征。針對(duì)現(xiàn)在市場(chǎng)上硬件防火墻質(zhì)量的參差不齊，校園用戶購(gòu)買難的情況，我們IT世界網(wǎng)絡(luò)頻道向校園用戶介紹幾款硬件防火墻，以供參考。

思科PIX-515E-R-BUN (小型校園網(wǎng)絡(luò)的選擇)

定位于低端市場(chǎng)的思科PIX-515E-R-BUN 防火墻，具有較高的性價(jià)比。這款硬件防火墻采用了Intel賽揚(yáng)處理器，主頻為433MHZ，擁有32MB內(nèi)存和16MB閃存，最大并發(fā)連接數(shù)為13萬(wàn)，170Mpps的數(shù)據(jù)吞吐量，100MB的安全過(guò)濾帶寬和無(wú)用戶數(shù)限制充分說(shuō)明了這款硬件防火墻適合于小型校園網(wǎng)絡(luò)。

這款硬件防火墻系統(tǒng)的核心是一種基于自適應(yīng)安全算法(ASA)的保護(hù)機(jī)制，可以防止常見(jiàn)的拒絕服務(wù)(DOS)攻擊。思科PIX-515E-R-BUN對(duì)VPN提供了支持，可以讓校園網(wǎng)絡(luò)內(nèi)部的數(shù)據(jù)安全的傳輸。思科PIX-515E-R-BUN 提供了入侵監(jiān)控功能，可以在黑客入侵時(shí)，提供相應(yīng)的策略來(lái)防范網(wǎng)絡(luò)黑客的攻擊。這款硬件防火墻具有故障切換捆綁功能，如果網(wǎng)絡(luò)中還有一個(gè)備份防火墻，這項(xiàng)功能將讓出現(xiàn)故障的思科PIX-515E-R-BUN 迅速轉(zhuǎn)換到另外一個(gè)備份防火墻上面去，防止網(wǎng)絡(luò)黑客的攻擊。

思科PIX-515E-R-BUN 防火墻使用了Cisco PIX操作系統(tǒng)，讓這款硬件防火墻的安全性能得到了極大的提高，并且可通過(guò)在線升級(jí)，修補(bǔ)將來(lái)出現(xiàn)的漏洞。

點(diǎn)評(píng):思科PIX-515E-R-BUN 的整體性能如果應(yīng)用在小型的校園網(wǎng)絡(luò)中，還是讓人滿意，加上具有ASA保護(hù)機(jī)制和故障切換捆綁功能，還是讓這款硬件防火墻增色不少。