山石网科 防火墙 SG6000-M-5.0R4P18.6.bin 5.0版本的固件，旧设备可以试试。

Hillstone SR-550高性能安全路由器是Hillstone针对多用户数、多接入点、多种应用等市场需求而设计的新一代高性能安全产品。设备采用高达1.6GHz的64位多核处理器， 并且以专业防火墙操作系统StoneOS为核心，对多核处理器进行优化，搭载海量高速DDR2内存，提供高达2Gbps的数据吞吐率和最高每秒3万的新建连接数，充分满足1500台主机同时上网的峰值压力，高性能和专业防火墙功能可有效抵御ARP和DDoS攻击。

Hillstone SR-560高性能安全路由器是Hillstone针对多用户数、多接入点、多种应用等市场需求而设计的新一代高性能安全产品。设备采用高达1.6GHz的64位多核处理器， 并且以专业防火墙操作系统StoneOS为核心，对多核处理器进行优化，搭载海量高速DDR2内存，提供高达2Gbps的数据吞吐率和最高每秒3万的新建连接数，充分满足1500台主机同时上网的峰值压力，高性能和专业防火墙功能可有效抵御ARP和DDoS攻击。

Hillstone SR-320高性能安全路由器是Hillstone针对多用户数、多接入点、多种应用等市场需求而设计的新一代高性能安全产品。设备采用高达1.6GHz的64位多核处理器， 并且以专业防火墙操作系统StoneOS为核心，对多核处理器进行优化，搭载海量高速DDR2内存，提供高达2Gbps的数据吞吐率和最高每秒3万的新建连接数，充分满足1500台主机同时上网的峰值压力，高性能和专业防火墙功能可有效抵御ARP和DDoS攻击。

ARP欺骗（又名ARP缓存投毒）是利用ARP处理的无状态特性，主动的向受害站点发送虚假单播ARP应答包。Hillstone设备集成防火墙、路由器和交换机功能于一体，提供一整套丰富、完善的方案保卫网络、防护二层攻击。Hillstone的StoneOS是一个专业的安全操作系统，它将安全防护与传统的路由和交换等网络功能相结合，并引进一系列安全防护特性，对ARP和二层攻击进行了广泛而有效的防护。这些安全防护机制能够保护ARP学习表和MAC学习表，有效防御了来自内部和外部的攻击。

在哪里部署能够控制所有二层和三层的所有类型流量的安全功能呢？Hillstone的StoneOS提供了一个强大的安全平台，它为安全管理者提供了“集成安全控制和网络管理的底层网络结构”。StoneOS通过将网络功能从安全功能中分离出来，扩展了NAT/路由模式。这样，用户就可以在一个完全灵活的环境下使用NAT功能。

在国家“科教兴国”战略的指引下，山石网科Hillstone凭借专业的技术实力和业务积累，在教育行业的网络安全领域纵深拓展。正是基于对校园网的深刻理解，基于实事求是的调研数据，山石网科Hillstone推出了度身定制的新一代校园网安全解决方案。