本文目录一览

1，山石防火墙怎么样

很不错的国产品牌，支持山石，支持国货！
性能还可以吧，就是附加收费项目的

山石防火墙怎么样

2，大型校园网络一般用的是什么硬件防火墙

可以看下山石网科(hillstone)，新一代多核安全网关，性能相当好，目前在很多大型网络中都有应用，高校也有很多，中央财经大学、华北电力大学图书馆、惠州大学等等
全思科，照百万准备

大型校园网络一般用的是什么硬件防火墙

3，hillstone防火墙性能如何

性能还不错，前两年主打高端性能，但最近两年性能优势不太明显，因为其它家的硬件也都在加强如果想采购，有条件可以找几家测试下性能。
cmd，端口需开启telent,命令行模式配置。以下是命令：conf host-blacklist mac *.*.*(*.*.*=需要禁止的mac地址)save

hillstone防火墙性能如何

4，有哪些知名硬件防火墙品牌下载其产品功能介绍

Juniper、Sonicwall、Watchguard、Hillstone、华赛、CISCO、天融信、深信服、蓝盾.............................................等等等等
是啊，没必要防毒墙不吧，价格也不便宜，做好平时的杀毒和防御，应该没什么事的，一般的硬件防火墙都带有杀毒的功能啊，我用的阿尔叙个人硬件防火墙都可以防病毒和dos和ddos攻击，隐藏ip功能，你企业用的功能应该更好的

5，目前应用最广泛最受用户好评的是哪个防火墙为什么

这是所有做防火墙的，肯定是思科最好了思科(CISCO) 联想(lenovo) 友讯(D-Link) 方正(Founder) Watchguard 网泰(VTInfo) 清华紫光比威 金浪(kingnet) 金捷 蓝点软卫甲 Juniper Netscreen SonicWALL 中怡数宽(Dwnet) Checkpoint 众至(Sharetech) 天网(SKYNET) 梭子鱼(BARRACUDA) 卓尔(Infogate) 神州盾 山石网科(Hillstone) H3C 神州数码 瑞星(RISING) 合勤(ZyXEL) 赛门铁克 蓝盾(bluedon) 速通 博达通信(BDCOM) 纳思(NASI) 飞塔(Fortigate) 锐捷网络(Ruijie) 阿姆瑞特 诺基亚(NOIKA) 易尚(YiShang) 金山(KingSoft) 清华紫光(THUNIS) 卫士通(Westone) 融合网络(UNE) 网件(NETGEAR) 天融信(TOPSEC) 启明星辰 新软(Nusoft) 金盾 腾铭 曙光 高尔思特(GoalSys) 艾威(Iwill)
虽然我很聪明，但这么说真的难到我了

6，ddos攻击用什么防火墙管用啊

如果是网吧的话，建议你使用山石的安全路由器，SR系列含有防火墙功能，简单的带宽管理，主要是投入成本低，待机数量大，请参考！
用防火墙能防御ddos流量攻击么？ 回答：防火墙只是起一个访问控制的作用。也就是允许某某访问某某，不允许某某访问某某，所谓的防攻击之类的功能其实是无法实现的，现在的防火墙所宣称的能够防护什么什么攻击，完全是忽悠。就算防火墙中有这样的功能。那也只是另外一种防火墙了，俗称utm。但是在utm上如果使用这样的功能的话。一旦遇到了ddos攻击。。utm由于自身的芯片处理能力不够（功能太多），一般都会死机。现在真正能做到防御ddos流量攻击的，有黑洞等硬件设备，它起一个引导作用，会识别那些流量是ddos流量还是正常的访问流量，从而达到允许正常流量访问。引导ddos流量进入黑洞。 ddos流量攻击怎么解释呢？ 回答：ddos流量攻击也就是分布式拒绝服务攻击，由多台机器多个ip对某个ip进行tcp连接。tcp连接分三步：访问者发出指令；被访问者回应该指令；访问者确认指令。 ddos就是利用这个原理，不断的向被攻击者发出访问请求，被攻击者由于攻击者的访问请求过多，一直在处理这些无用的请求，导致其他的正常请求无法被处理。也就是无法回应正常的请求，这样就造成正常访问被主机拒绝服务。
用Hillstone山石网科就不错，这是专用架构的防火墙，有些国内品牌的产品宣称性能很强，但是架构采用的是X86，说白了就是一台PC机，这种设备在抵御DDOS攻击时性能很弱，起不到防御的效果。Hillstone有专门针对网吧网络的解决方案，不但能够用来地域攻击，同时兼备路由功能，可以取代路由器设备。具体的请关注一下“北京成捷迅技术论坛”（不好意思，Baidu知道不让发链接，Google里面一搜就看到地址了） ，或也可以到我的专业博客踩踩，上面有很多关于网络安全的知识：http://blog.sina.com.cn/cjxtac

7，防火墙硬件那家的好啊

还是Juniper的好些，比较专业。
是指把防火墙程序做到芯片里面，由硬件执行这些功能，能减少cpu的负担，使路由更稳定。 硬件防火墙是保障内部网络安全的一道重要屏障。它的安全和稳定，直接关系到整个内部网络的安全。因此，日常例行的检查对于保证硬件防火墙的安全是非常重要的。 系统中存在的很多隐患和故障在暴发前都会出现这样或那样的苗头，例行检查的任务就是要发现这些安全隐患，并尽可能将问题定位，方便问题的解决。 一般来说，硬件防火墙的例行检查主要针对以下内容： 1.硬件防火墙的配置文件 不管你在安装硬件防火墙的时候考虑得有多么的全面和严密，一旦硬件防火墙投入到实际使用环境中，情况却随时都在发生改变。硬件防火墙的规则总会不断地变化和调整着，配置参数也会时常有所改变。作为网络安全管理人员，最好能够编写一套修改防火墙配置和规则的安全策略，并严格实施。所涉及的硬件防火墙配置，最好能详细到类似哪些流量被允许，哪些服务要用到代理这样的细节。 在安全策略中，要写明修改硬件防火墙配置的步骤，如哪些授权需要修改、谁能进行这样的修改、什么时候才能进行修改、如何记录这些修改等。安全策略还应该写明责任的划分，如某人具体做修改，另一人负责记录，第三个人来检查和测试修改后的设置是否正确。详尽的安全策略应该保证硬件防火墙配置的修改工作程序化，并能尽量避免因修改配置所造成的错误和安全漏洞。 2.硬件防火墙的磁盘使用情况 如果在硬件防火墙上保留日志记录，那么检查硬件防火墙的磁盘使用情况是一件很重要的事情。如果不保留日志记录，那么检查硬件防火墙的磁盘使用情况就变得更加重要了。保留日志记录的情况下，磁盘占用量的异常增长很可能表明日志清除过程存在问题，这种情况相对来说还好处理一些。在不保留日志的情况下，如果磁盘占用量异常增长，则说明硬件防火墙有可能是被人安装了rootkit工具，已经被人攻破。 因此，网络安全管理人员首先需要了解在正常情况下，防火墙的磁盘占用情况，并以此为依据，设定一个检查基线。硬件防火墙的磁盘占用量一旦超过这个基线，就意味着系统遇到了安全或其他方面的问题，需要进一步的检查。 3.硬件防火墙的cpu负载 和磁盘使用情况类似，cpu负载也是判断硬件防火墙系统运行是否正常的一个重要指标。作为安全管理人员，必须了解硬件防火墙系统cpu负载的正常值是多少，过低的负载值不一定表示一切正常，但出现过高的负载值则说明防火墙系统肯定出现问题了。过高的cpu负载很可能是硬件防火墙遭到dos攻击或外部网络连接断开等问题造成的。 4.硬件防火墙系统的精灵程序 每台防火墙在正常运行的情况下，都有一组精灵程序（daemon），比如名字服务程序、系统日志程序、网络分发程序或认证程序等。在例行检查中必须检查这些程序是不是都在运行，如果发现某些精灵程序没有运行，则需要进一步检查是什么原因导致这些精灵程序不运行，还有哪些精灵程序还在运行中。 5.系统文件 关键的系统文件的改变不外乎三种情况：管理人员有目的、有计划地进行的修改，比如计划中的系统升级所造成的修改；管理人员偶尔对系统文件进行的修改；攻击者对文件的修改。 经常性地检查系统文件，并查对系统文件修改记录，可及时发现防火墙所遭到的攻击。此外，还应该强调一下，最好在硬件防火墙配置策略的修改中，包含对系统文件修改的记录。 6.异常日志 硬件防火墙日志记录了所有允许或拒绝的通信的信息，是主要的硬件防火墙运行状况的信息来源。由于该日志的数据量庞大，所以，检查异常日志通常应该是一个自动进行的过程。当然，什么样的事件是异常事件，得由管理员来确定，只有管理员定义了异常事件并进行记录，硬件防火墙才会保留相应的日志备查。 上述6个方面的例行检查也许并不能立刻检查到硬件防火墙可能遇到的所有问题和隐患，但持之以恒地检查对硬件防火墙稳定可靠地运行是非常重要的。如果有必要，管理员还可以用数据包扫描程序来确认硬件防火墙配置的正确与否，甚至可以更进一步地采用漏洞扫描程序来进行模拟攻击，以考核硬件防火墙的能力。 够详细了吧？ 嘿嘿！

文章TAG：hillstone防火墙怎么样  山石防火墙怎么样  
下一篇