校园防火墙选择指南（2）

　　 
　　校园防火墙选择指南
　　 网新易尚 ES903 （中小型校园网络应用）

　　 网新易尚 ES903是一款采用ASIC 硬件 设计的防火墙，它拥有200Mpps的数据吞吐量和70MB的安全过滤带宽，并发连接数达到了50万，整体性能比较让人满意，适合于中小型校园网络。

　　 这款硬件防火墙具有WEB内容过滤功能，校园网管理员可以在免屏蔽列表中添加需要屏蔽的网站地址，通过在WEB管理器里面另外设置一个合法的网址，达到校园内部用户访问非法网站时，自动连接到WEB管理器里所设置的合法地址上去。网新易尚 ES903提供了入侵检测功能，当 黑客 攻击校园网络时，防火墙将把攻击信息记录在系统日志里面，并对黑客提出警告。用户认证功能则让校园网络的安全性得到一定的提高。这款硬件防火墙提供了比较全面的防御功能，能够防止包括DoS、端口扫描、缓冲区溢出、暴力攻击、特洛伊木马等攻击。网新易尚 ES903同其他硬件防火墙一样，提供了流量控制，VPN，IP地址与MAC地址绑定等功能，让校园网用户拥有更加安全的网络环境。

　　 网新易尚 ES903搭配了其专用的ESOS 操作系统 ，无论是在性能上和功能上，都让这款硬件防火墙得到了极大的发挥。

　　 点评：这款硬件防火墙的功能非常强大，加上采用了ASIC硬件设计，在性能上有了很大的提升。但70MB的安全过滤带宽低于标准水平。

思科 PIX-525-UR-GE-BUN （中小型校园网络选择）

　　 思科PIX-525-UR-GE-BUN是一款面向企业的防火墙，同时也满足一些中小型的校园网络。这款硬件防火墙采用了 Intel Pentium III处理器，主频达到600MHZ，并且配备了256MB随机 内存 和16MB闪存，最大支持28万个并发连接数，具有370Mpps的网络数据吞吐量和100MB的安全过滤带宽，无用户限制数，整体性能比较强劲，非常适合于中小型校园网络。

　　 这款硬件防火墙提供面向静态连接防火墙功能的自适应安全算法（ASA），可以实现包过滤，并且可以跟踪数据传输中的源地址和目的地址，TCP序列号，端口号和每个数据包附加的TCP标志，从而保证校园内部网络不会受到非法用户的攻击。思科PIX-525-UR-GE-BUN支持VPN功能，并且可以将校园网络中传输的数据进行加密，防止其他用户窃取。思科PIX-525-UR-GE-BUN提供了网络地址转换（NAT）功能，可以节省IP地址资源，并且可将IP地址隐藏，防止外部网络获取，为校园内部网络安全提供了有力的保障。思科PIX-525-UR-GE-BUN具有防止拒绝 服务器 攻击功能，防止校园网络内部计算机不受黑客的攻击。Java Applet过滤功能则可终止校园网内部用户使用Java所带的潜在危险。 邮件 保护功能和URL过滤功能让校园网用户基本上不会受到邮件攻击和不能访问非法站点。

　　 思科PIX-525-UR-GE-BUN的操作也十分简单，只需要6条命令就能完成基本的安全设置，对于校园网来说，就十分的方便了。

　　 点评：这款硬件防火墙的性能比较让人满意，思科公司的ASA算法，则让思科PIX-525-UR-GE-BUN为校园用户提供了更高的安全性。370Mpps和100MB的安全过滤带宽使得这款硬件防火墙只适合于一些中小型的校园网络使用。

原文转自：http://www.ltesting.net