用专用芯片处理数据包，CPU只作管理之用。使用专用的操作系统平台，避免了通用性操作系统的安全性漏洞

interface Ethernet 0/0 ! Mosbach lokal ip address 129.143.204.13 255.255.255.252 description Ethernet zum RZ-Router

经过几年的发展（几个IOS版本），Cisco已经为安全网络的实施提供了许多产品，性能，和命令选项。

我们使用的测试仪器是思博伦通信公司的SmartBits 6000B。控制台使用一台配置为PIII 1GHz/128M内存/20G硬盘的惠普台式机。

以前，个人用户的计算机系统只要安装了具有实时监控功能的防病毒软件，似乎就能高枕无忧了。

偶在翻阅了大量网上文档后，实验整理了一下OPENBSD环境中ADSL、PF的配置过程。希望对OPENBSD的初学者有些帮助。下面我用的是OPENBSD 3.6

近年来，随着木马、病毒的日益泛滥，互联网拒绝服务攻击的频度和攻击流量也随之急速增加，在攻击方式、攻击技术和攻击资源不断成熟的同时，抗拒绝服务的相关软硬件产品也获得了长足的发展。现今的IDC市场基本上已经到了缺乏有效的拒绝服务攻击防御手段将无法进行稳定的IDC业务运营的境地。

络安全是一个永远也谈不完的话题，每一名黑客都想攻破企业的网站，而每个企业都希望自己的网站能防范网络黑客的攻击。因此，网络安全也就成为企业急需解决的问题。

我把下午做试验的PIX配置贴出来：