一个有趣的防火墙的问题，帮忙？

R_Alfred

怎么会没有区别！微机的操作系统本身就存在着许多安全隐患，无论是瘟到死还是Linux。这个不用我多说了吧，上网一搜一大箩筐。而且在硬件性能上也会有影响，微机做的防火墙会成为你网络上的凭颈。

R_Alfred

呵呵，真正数据流的处理其实和CPU的频率没有太大的关系，赛扬900和P43.0G的效果是一样的。普通PC操作系统的CPU中断式的处理方式会造成系统极大的开销，而不适合在PC操作系统上使用的轮询式处理方式在网络数据流处理上却能有更高的效率；PC机32位PCI总线33MHZ的速率也是个制约处理速度的凭颈；另外，是通过内存拷贝给CPU还是寄数器直接传送在性能上也是有很大的差距的。

R_Alfred

原帖由 \"wolfop\" 发表：\n    \r\n得了吧，这种销售说的化别在这里现了，现在PC的硬件在PROCESS处理能力上远强于一些所谓的硬件防火墙。而且很多所谓硬件防火墙无非也是基于FREEBSD改的，而且那些东西的BUG也一堆。对于你担心本身被攻破，大不?.........

    \r\n\r\n呵呵，你也说了是改过了。改与不改是有很大的区别的。首先会精简掉不必要的系统开销；其次是将存在的安全漏洞屏蔽掉；然后是针对数据处理进行优化；最主要的在硬件方面也是有很大的区别的，ASIC就不说了，就说普通的X86硬件防火墙，存储设备不是普通的硬盘，是读写速度更快的Flash；网卡也不是普通PC 的网卡，在总线速度、Cache缓存和网卡CPU处理能力上都有了加强。\r\n\r\n当然我所的不代表全部，我不否认有些硬件防火墙和普通PC+软件防火墙没什么区别，但希望你也不要以偏盖全！

R_Alfred

另外问你个问题，我有说我是做防火墙的吗？\r\n\r\n“其实说白了，还不是为了推卸责任，有你们做防火墙的的，我们买了以后反正出了问题你们不见得能解决但是我可以推卸给别人。”\r\n从你说的话里可以看出你对网络完全的认识存在误区。我们在这里讨论问题，是为了通过交流来增进对网络的了解，而不是让你来否定别人的工作的！希望你能端正你的态度！也希望你能明白尊重别人也就是尊重自己！