常見問題
防火墻從軟硬件劃分可分為哪些類別
日期:2013-09-16
如果從防火墻的軟,硬件來分的話,防火墻可以分為軟件防火墻,硬件防火墻以及芯片級防火墻.
1.軟件防火墻
軟件防火墻運行于特定的計算機上,它需要客戶預告安裝好操作系統,一般來說這臺計算機就是整個網絡的網關,俗稱個人防火墻,軟件防火墻就像其他的軟件產品一樣需要先在計算機上安裝并做好配置才可以使用,使用這類防火墻需要網管對所工作的操作系統平臺比較熟悉;
2.硬件防火墻
很容易集成反病毒,內容的過濾,計費,流量控制,對服務器遠程的監控等功能,不過x86架構的CPU為了支持復雜的運算并容易開發新的功能,采用了通用體系結構的指令集,所以其處理速度相對較慢,單個芯片的可擴展性較差,因而很難滿足千M網絡對于高的需求.
3.芯片級防火墻
芯片級防火墻基于專門的硬件平臺,沒有操作系統,采用專有的ASIC,NP芯片,比其他各類的防火墻速度更快,處理能力更強,性能更高,如國內議政信息安全公司研發的NP+ASIC防火墻突破了性能瓶頸,這類防火墻由于是專用OS(操作系統),因此防火墻本身的漏洞比較少,不過價格相對較高.
1.軟件防火墻
軟件防火墻運行于特定的計算機上,它需要客戶預告安裝好操作系統,一般來說這臺計算機就是整個網絡的網關,俗稱個人防火墻,軟件防火墻就像其他的軟件產品一樣需要先在計算機上安裝并做好配置才可以使用,使用這類防火墻需要網管對所工作的操作系統平臺比較熟悉;
2.硬件防火墻
很容易集成反病毒,內容的過濾,計費,流量控制,對服務器遠程的監控等功能,不過x86架構的CPU為了支持復雜的運算并容易開發新的功能,采用了通用體系結構的指令集,所以其處理速度相對較慢,單個芯片的可擴展性較差,因而很難滿足千M網絡對于高的需求.
3.芯片級防火墻
芯片級防火墻基于專門的硬件平臺,沒有操作系統,采用專有的ASIC,NP芯片,比其他各類的防火墻速度更快,處理能力更強,性能更高,如國內議政信息安全公司研發的NP+ASIC防火墻突破了性能瓶頸,這類防火墻由于是專用OS(操作系統),因此防火墻本身的漏洞比較少,不過價格相對較高.
瀏覽:次