由于黑客泛滥，所以为防止恶意攻击，防火墙软件应运而生。但是我们应该正确使用防火墙软件，来让它真正为我们服务。

现在，已经很很多路由厂商推出了安全路由产品，厂商都宣称此产品带有防火墙功能，能够满足中小企业的安全需求。那对于中小企业，安全路由、防火墙到底该选谁？

硬件防火墙能有效的避免企业不受病毒的攻击，从而达到保护企业数据不受损害的目的。今天我们要介绍的就是Fortinet网络安全平台的一款防火墙产品：FGT-100A

作为中国服务器领域的领军企业，曙光在服务器安全技术、网络安全技术等方面都有着深厚积累。从研制服务器开始，曙光就开始了安全技术的研发，机群监控系统、入侵监测系统、防火墙系统等陆续问世。日前，曙光推出

在信息安全日益突出的今天，防火墙技术应用愈来愈受到重视。它不失为一种在内 部网和外部网之间实施的信息安全防范系统，这种计算机网络互联环境下的访问控制技 术，通过监测、限制、更改跨越防火墙的数据流，可以有效地对外屏蔽被保护网络的信 息，从而对系统结构及其良性运行等实现安全防护。

在目标主机安放后门，需要将数据传输出去，同时数据很重要，动作不能太大。其他情况“严重”不推荐使用该技术(后面我会讲到为什么)。 针对目前防火墙的一些情况，如果自己的进程开一个端口(甚至是新建套接

另外，相比路由器来说，防火墙的默认配置既可以防止各种攻击，达到既用既安全；同时其安全策略的制定是基于全中文的GUI的管理工具，其安全策略的制定人性化，配置简单而且出错率低。最后就是对网络运行的监控

这款硬件防火墙最大的特色就是采用了锐捷网络公司独有的分类算法，这种分类算法让RG-WALL 1000不受策略数和会话数多少影响，并且安装后不会影响校园网络速度。RG-WALL 1000在核心层处理

这里对功能可扩展做一简单讨论。一般情况下，防火墙在设计完成以后，其过滤规则都是定死的，用户可定制的余地很小。特别如URL过滤规则（对支持URL过滤的防火墙而言），当前网络中的漏洞是不断发现的，如最近

模式下执行，执行后即显示出防火墙所有接口配置情况。 11. 查看静态地址映射:show static，这个命令也须在特权用户模式下执行，执行后显示防火墙的当前静