内容摘要：互联网给人们带来的好处是大家有目共睹的，在如今“爆炸”式的信息时代，无论是个人用户还是企业用户都需要了解大量的信息，而互联网则是传播信息最快和最有效的途径，因此接入互联网成为个人用户和企业用户传播、了解信息的最好方式。

内容摘要：Cisco PIX 515E是被广泛采用的Cisco PIX 515平台的增强版本，它可以提供业界领先的状态防火墙和IP安全(IPSec)虚拟专用网服务。

内容摘要：本文是Cisco防火墙pix515配置实例

内容摘要：本文介绍配置Cisco PIX防火墙实现双出口

内容摘要：本文介绍如何配置SSH来访问PIX防火墙

内容摘要：PIX防火墙还使用自适应性安全算法（ASA）。这种算法为接口分配安全等级，并且声称如果没有规则许可，任何通信都不得从低等级接口（如外部接口）流向高等级接口（如内部接口）。这个外部接口的安全等级是“0”，这个内部接口的安全等级是“100”。

内容摘要：所谓硬件防火墙实现多功能，就是在硬件防火墙中集成本不是其主要组成的功能如VPN、NAT等，从而使得防火墙更好地执行网络“巡逻”、阻止各种外部攻击和禁止非法访问。

内容摘要：以Administrator身份登录Windows2000/XP后安装KFW程序，完成后重新启动加载核心程序。首次启动KFW会弹出设置向导，一般使用默认设置即可。

内容摘要：方正黑鲨产品是专门防范资源耗尽型DDoS攻击的硬件网关产品，产品采用北大计算机研究所自行研发的高效网络检测技术，创新性地采用零拷贝流分类、特有快速搜索算法和规则定位等技术，针对网络攻击进行高效识别。对于可疑的数据包，黑鲨会代替目的主机，自动根据来包做出智能回应，并与前面的“智能IP识别技术”联合，检查源主机的后续数据包，完成与合法源主机建立连接的操作。

内容摘要：NetEye FW 5200采用Intel的IXP2400高性能网络处理芯片, IXP2400芯片具有强大的处理能力，可以用于网络接入、网络骨干设备，支持从第2层到第7层各种业务，包括：防火墙、入侵检测、VPN等安全控制功能；进行分组分类，识别关键业务流，保证QOS；执行协议转换，支持多种传输媒体接入；在OC-48 等高速链路上实现聚合流的分类识别、转发和安全处理。

内容摘要：从技术上来说，防火墙产品的物理性能越高，网络处理能力就越强，就能使网络以高效率的状态处理数据。原则上来说是用户的首选，但物理性能高的防火墙价格就相对的高了很多，相对些企业来说，昂贵的价格并不是任何企业都能接受的，因此在选用防火墙的时候要根据自身的需求来酌情考虑。

内容摘要：基于32位PCI总线的X86平台是不能做为千兆防火墙使用的，因为32位PCI总线的通讯速率不能达到千兆防火墙的要求。针对这个问题，Intel提出了解决方案，可以把32位的PCI总线升级到了PCI-E ，即：PCI-Express，这样，PCI-E 4X的总线的速度就可以达到 2000MB Bytes/S，即：16Gbits/S，并且PCI-E各个PCI设备之间互相独立不共享总线带宽

内容摘要：假如你的老板交给你一个新的PIX防火墙。这个防火墙是从来没有设置过的。他说，这个防火墙需要设置一些基本的IP地址、安全和一些基本的防火墙规则。你以前从来没有使用过PIX防火墙。你如何进行这种设置?在阅读完这篇文章之后，这个设置就很容易了。下面，让我们看看如何进行设置。

内容摘要：ISS（Integrated Security System）集成安全体系架构，以高速安全处理芯片作为业务处理的主要核心，采用高性能CPU发挥多种安全业务的高层应用，产品主要表现形式为基于电信级的高可靠、背板交换式的机架式设备，容量大性能高，各单元及系统更为灵活。

内容摘要：更高的吞吐量使得防火墙更能适用于网络核心层对流量要求很高的网络环境，使防火墙不会成为网络的性能瓶颈，不会影响正常的业务通讯。

内容摘要：防火墙测评不应只看数字，凡是都有失败的可能，硬件防火墙测评也不例外。笔者结合自己的实践体会，尝试着整理了产品用户在硬件防火墙测评中的常见误区，供同行探讨。

内容摘要：对网络层的访问控制主要表现在防火墙的规则编辑上，我们一定要考察：对网络层的访问控制是否可以通过规则表现出来？访问控制的粒度是否足够细？同样一条规则，是否提供了不同时间段的控制手段？规则配置是否提供了友善的界面？是否可以很容易地体现网管的安全意志？

内容摘要：SecPath系列防火墙之两个私网通过GRE互连

内容摘要：SecPath系列防火墙之软件升级

内容摘要：假设你已经通过串口初始化了防火墙4000（配置接口IP、GUI用户登录权限以及相关对象等），并使用管理软件连接上了防火墙（如有疑问请参看“防火墙4000 管理配置”以及“如何创建对象”等相关 DEMO演示）；