硬件防火墙

随着Internet的飞速发展，电子商务、电子政务的推出，越来越多网络与Internet联网，在网上设置提供公众服务的主机系统,如：WEB Server、EMAIL Server、FTP Server等。同时，越来越多的用户利用Web获取、发布信息，使Internet上的信息量迅速增长。然而，一些非法侵入他人系统、窃取机密、破坏系统等恶性行为也悄然而至，如果不采取必要的安全措施加以自我保护，后果不堪设想。 人们采用了许多安全技术来提高网络的安全性，最具代表性的安全技术有：数据加密、容错技术、端口保护与主体验证及防火墙(Firewall)技术。其中，防火墙技术是近年来提出并推广的一项网络安全技术。

硬件防火墙是保障内部网络安全的一道重要屏障。它的安全和稳定，直接关系到整个内部网络的安全。因此，日常例行的检查对于保证硬件防火墙的安全是非常重要的。

ISA Server 2004是一个集高级应用层状态过滤防火墙、虚拟专用网络服务和高效Web缓存服务为一身的防火墙解决方案，它可以极大的提高网络性能和安全性，让你在IT方面的投资得到最大化的收益。另外ISA Server 2004对微软产品例如Exchange Server、IIS Server等也提供了高级的保护功能。

SonicWALL VPN 采用标准 168 bit 3DES, 56 bit DES 及 56 bit ARC4 加密功能, 建立企业;上下游厂商及分支机构网路与网路之间加密虚拟网路,外勤远端拨接用户亦可经由 VPN Windows 用户加密软体经由全球各地 ISP 上网与公司进行安全资料传输,支援加密通道路由(Rounting between tunnels)及存取控制(Access Control across tunnels)及VPN 用户RADIUS 身份认证功能。

如果要清除防火墙上某个端口的Telnet参数配置，则须用clear telnet命令，其格式为：clear telnet [ip_address [netmask] [if_name]]，其中各选项说明同上。它与另一个命令no telnet功能基本一样，不过它是用来删除某接口上的Telnet配置，命令格式为：no telnet [ip_address [netmask] [if_name]]。

在开发前，首先要清楚知道自已要需要的是什么类型的防火墙。同为硬件防火墙，大致可以分为高端以千兆为代表的主火墙，中端的百兆企业防火墙，以及低端家庭 -小办公室的防火墙（SOHU-SMB）。这三个级别的防火墙的开发方式有很大的不同。高端千兆防火墙的代表产品包括Netscreen的 5000系列防火墙，以及Nodia-CheckPoint的IP720以上的产品，这级防火墙能够适应千兆要求的作业，吞吐量至少在600M以上。作为国内生产商目前要推出真正的千兆防火墙是很困难的，详情请参考：为什么实现千兆防火墙很困难

提到防火墙大家首先一定会认为是软件，其实还有一种是硬件防火墙。它就是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，有选择地接受外部访问，对内部强化设备监管、控制对服务器与外部网络的访问，在被保护网络和外部网络之间架起一道屏障，以防止发生不可预测的、潜在的破坏性侵入。防火墙有两种，硬件防火墙和软件防火墙，他们都能起到保护作用并筛选出网络上的攻击者。下面小编就向大家介绍一款防火墙产品。

状态监测防火墙则可以支持动态规则，通过跟踪应用层会话的过程自动允许合法的连接进入，禁止其他不符合会话状态的连接请求。对于FTP来说，只需防火墙中设定一条对21端口的访问规则，就可以保证FTP传输的正常，包括PASSIVE方式的数据传输。这一功能不仅使规则更加简单，同时消除了必须开放所有20端口的危险。

产品目前采用了最底层驱动技术，提供完善的面向连接操作。公司在长期ISP运营和致力于网络安全的研究过程中，研究和发明了一种防御和抵抗拒绝服务攻击的解决办法。测试的效果表明，目前的防御算法对所有已知的拒绝服务攻击是免疫的，也就是说，是完全可以抵抗已知DoS/DDoS攻击的。

硬件防火墙是保障内部网络安全的一道重要屏障。它的安全和稳定，直接关系到整个内部网络的安全。因此，日常例行的检查对于保证硬件防火墙的安全是非常重要的。

在防火墙默认的端口定义中没有我们所要用到的特殊端口，就需要我们手工的添加这些特殊端口了。在防火墙集中管理器中选择"高级管理">"特殊对象">"特殊端口"，将弹出特殊端口的定义界面，点"定义新对象"，输入特殊端口号与定义区域即可。

千兆到桌面、64位到桌面都是近来令人兴奋的技术进步，但以往的经验表明，网络带宽和计算能力的提高在很大程度上被日益增长的安全问题抵消了。个人防火墙就是很好的例子，微软在Windows XP SP2中集成个人防火墙组件说明它正在逐渐成为PC的必备软件。然而，从最早的BlackICE等个人防火墙软件开始，它们就是计算资源占用的大户。网络流量的监测和扫描会耗用大量CPU时间。事实上，这正是企业级防火墙的主要工作之一。

如此巨额的投入，自然是希望能够营造出安全的网络环境。但如果我们选择的防火墙产品，已经不能适应网络要求，依靠它来捍卫网络的安全，恐怕只能是自欺欺人。我们企盼，有一面坚固的盾牌来保护我们可贵的网络资源，也希望安全设备厂商们能够潜心制造，早日使真正的硬件防火墙走进中国用户的生活

企业信息作为企业生存发展最重要的资源之一，其机密性和安全性都是企业用户最为关心的问题。如何在迅速发展的网络科技世界中不受各种各样病毒的侵略和防止黑客对企业网络的恶意攻击、泄露企业信息等阻碍企业发展的问题，是企业用户迫切需要解决的，这就对企业网络环境的安全性提出了高要求。

经常接触网络安全领域的朋友对硬件防火墙这个名词一定不陌生：对于企业用户来说，硬件防火墙本身支持安全策略，有先进的认证手段或有挂钩程序，可以安装先进的认证方法；如果需要，可以运用过滤技术允许和禁止服务，是网络安全的第一道防线。目前基本上所有的大型企业都会选择硬件防火墙作为抵御外部攻击、保护内网安全的首选安全设备，这篇文章里主要介绍企业实际应用中常见的硬件防火墙的概念及选购注意事项。

对一个信息网络而言，安全问题涉及的设备种类比较多，但是考虑到成本、功能、企业安全受到威胁时产生的一些现象，使用硬件防火墙在目前对中小企业永华来说是比较实在的安全对策。

DDoS(分布式拒绝服务)攻击是利用TCP/IP协议漏洞进行的一种简单而致命的网络攻击，由于TCP/IP协议的这种会话机制漏洞无法修改，因此缺少直接有效的防御手段。大量实例证明利用传统设备被动防御基本是徒劳的，而且现有防火墙设备还会因为有限的处理能力陷入瘫痪，成为网络运行瓶颈；另外，攻击过程中目标主机也必然陷入瘫痪。

文章总结：此次导购我们主要通过对单/双向性能、起NAT功能后的性能和最大并发连接数几项技术统计的结果为大家推荐在测试中表现突出的防火墙产品。由于防火墙之间体系结构和实现方式的巨大差异性，从而也就使得不同防火墙之间的性能差异非常明显，不是单单通过参数来体现性能的。希望通过这 篇导购对防火墙用户有所帮助。

　综合来看，NetScreen-5GT一款集多种安全机制于一身，并具备可升级病毒扫描功能的集成式网络安全产品，功能丰富，性能可靠，能够保证对中小企业用户的网络支持，能够满足远程办公室或远程宽带用户的需求，也适用于拥有多个分公司或远程站点的大型企业网络、零售连锁机构，以及银行及金融组织等。

本文所推介的四款高性能硬件防火墙是针对大型网络部署的网络安全设备，非常适用于酒店和医院这样重要复杂的网络环境，是酒店和医院用户网络安全部署可靠的选择。此外，在做好硬件防火墙的部署之外，网络内部也必须安装软件防火墙，确保准确高效的防护性能，硬件防火墙与软件防火墙的冗余调度才是理想的解决方案。