好的防火墙还应该向使用者提供完整的安全检查功能，但是一个安全的网络仍必须依靠使用者的观察及改进，因为防火墙并不能有效地杜绝所有的恶意封包，企业想要达到真正的安全仍然需要内部人员不断记录、改进、追踪。防火墙可以限制唯有合法的使用者才能进行连接，但是否存在利用合法掩护非法的情形仍需依靠管理者来发现。

校外网出口放置一台高品质的防火墙是目前最直接最有效的办法。最近笔者拿到了一款适合中小学以及中小企业的安全产品——H3C SecPath F100-C-EI防火墙，下面我们就来体验一把F100防火墙校园实测，看看他是如何为学校网络安全作出保障的。

用户的网络不是一成不变的，现在可能主要是在公司内部网和外部网之间做过滤，随着业务的发展，公司内部可能具有不同安全级别的子网，这就需要在这些子网之间做过滤。目前市面上的防火墙一般标配三个网络接口，分别

目前，安全产品品牌很多，一个厂家也有多款不同的防火墙。产品的售价也极为悬殊，从几千元到数十万元，甚至上百万元不等。同时，关于防火墙的新技术新概念层出不穷，让人眼花缭乱，一般用户很难作出正确的选择。本文对防火墙进行了深入分析，希望能够帮助用户看清真正需要的是什么。

防火墙英文名称为FireWall，是指位于计算机和它所连接的网络之间的硬件或软件，也可以位于两个或多个网络之间，比如局域网和互联网之间，网络之间的所有数据流都经过防火墙(见图)。通过防火墙可以对网络

攻击，都会让家庭用户、企业用户、800热线甚至是运营商头痛脑热。不过经历过了一次又一次的病毒危机后，人们已经开始思考网络的安全了。现在任何一个企业组建网络都会考虑到购买防火墙，且有越来越多的家庭用户在自己的电脑上甚至宽带接入端也加上了防火墙，相信不久的将来，我们可以看到在手机上也会出现防火墙。

攻击，都会让家庭用户、企业用户、800热线甚至是运营商头痛脑热。不过经历过了一次又一次的病毒危机后，人们已经开始思考网络的安全了。现在任何一个企业组建网络都会考虑到购买防火墙，且有越来越多的家庭用户在自己的电脑上甚至宽带接入端也加上了防火墙，相信不久的将来，我们可以看到在手机上也会出现防火墙。

Cisco Secure PIX 525防火墙是世界领先的Cisco Secure PIX防火墙系列的组成部分，能够为当今的网络客户提供无与伦比的安全性、可靠性和性能。它所提供的完全防火墙保护以及IP安全（IPsec）虚拟专网（VPN）能力使特别适合于保护企业总部的边界。

防火墙测评不应只看数字，凡是都有失败的可能，硬件防火墙测评也不例外。笔者结合自己的实践体会，尝试着整理了产品用户在硬件防火墙测评中的常见误区，供同行探讨。

罗TLFW-1000A系列千兆防火墙也将推出，曙光天罗TLFW-1000A系列千兆防火墙的推出再次提升了曙光高端安全产品的实力，同时也让曙光成为业内同时拥有MIPS(龙芯)、X86、ASIC三种类型防火墙的厂家，从低端到高端的全线安全产品也再次展示了曙光强大的研发实力。