请教防火墙性能

nxzwt

johnbull and sai:

你们可真是这个论坛的领袖级人物啊!

看高人的辩论学到的东西比看书有好有多,真是享受啊!

致johnbull:
那个lartc.org,就是你用春节写的文章那个网站怎么不能访问?把东西转到这儿造福人类如何?!

sai

原帖由 "JohnBull" 发表：


此言差矣！
要想搞网络(包括安全)，必须立志成为专家，否则只能一辈子让人家牵着鼻子走，一辈子最多成了一个XX产品应用高手，给人家做了嫁衣裳而已。

至于那些产品，我的观点不是说不能用，而是说在你自己还?.........

呵呵，那么我们来分析一下。
一家公司有一个小型局域网需要达到安全的标准，那么这家公司是买一款防火墙划算呢，还是聘请一个网络安全专家划算呢？
一款防火墙一般价位在5万左右，使用年限是10年，每年的升级费用是2000元。
如果聘请一个网络安全专家，那么每个月的薪水起码要3000吧。那么10年是多少？

JohnBull

原帖由 "sai" 发表：


呵呵，那么我们来分析一下。
一家公司有一个小型局域网需要达到安全的标准，那么这家公司是买一款防火墙划算呢，还是聘请一个网络安全专家划算呢？
一款防火墙一般价位在5万左右，使用年限是10年，每年的升级费..........

还是思路问题！
我们的论坛不是小公司的免费咨询处，我们论坛的主体是“人”，目的也是提高“人”的技术水平。
我提到的就是我们这一个个人，一个个网络爱好者自己应该怎么想、应该向何处去的问题。而不是一个问题来了，我们给搪塞回去，另一个问题来了我们又搪塞回去，这样下去没完没了。而且当时自认为得到了“满意”答案的人实际上还是什么都不会，下次遇到问题还是一头雾水，这种人做网络安全工作实际上是不称职的。

JohnBull

原帖由 "nxzwt" 发表：

那个lartc.org,就是你用春节写的文章那个网站怎么不能访问?把东西转到这儿造福人类..........

不会吧？我这里好好的啊！
那就试试这个：
http://www.ds9a.nl/lartc
或者这个：
http://test.hiload.net/LARTC-zh_CN.GB2312.zip
(临时借用的地方)
Linux版的ftp里也有。

另外：那个网站是文章的原作者的，是个荷兰人，我只是帮人家翻译成了中文而已，那个网页的右上角有中文下载的连接。

sai

原帖由 "JohnBull" 发表：


还是思路问题！
我们的论坛不是小公司的免费咨询处，我们论坛的主体是“人”，目的也是提高“人”的技术水平。
我提到的就是我们这一个个人，一个个网络爱好者自己应该怎么想、应该向何处去的问题。而不是一个?.........

恩，你的观点值得我学习，但有时候我得从实际出发，不是每个人都有时间学一整套Linux系统内核的。
我认为楼主发贴的目的应该是在咨询产品，而不是技术讨论。
当然，我也很喜欢和你一起讨论技术，你的技术确实比我高很多，以后有机会还要跟你多多学习。

JohnBull

原帖由 "sai" 发表：


恩，你的观点值得我学习，但有时候我得从实际出发，不是每个人都有时间学一整套Linux系统内核的。
我认为楼主发贴的目的应该是在咨询产品，而不是技术讨论。
当然，我也很喜欢和你一起讨论技术，你的技术确实比..........

也不必这么捧我，技术方面大家互相学习。我对你的不满更多在非技术方面：对Linux等开源系统的不信任、对“大公司”的过分崇拜、对底层原理的不重视。这种隔阂不象技术隔阂那样容易消除，这是哲学问题。

所以我仍然坚持：
那出点时间来，好好学学Linux，这对于网络安全人员是绝对绝对值得的。

sai

原帖由 "JohnBull" 发表：


也不必这么捧我，技术方面大家互相学习。我对你的不满更多在非技术方面：对Linux等开源系统的不信任、对“大公司”的过分崇拜、对底层原理的不重视。这种隔阂不象技术隔阂那样容易消除，这是哲学问题。

所以我..........

我只想说2点。
第一，我并没有任何捧你的意思，你Linux的技术比我好这是事实，我没有捧你的必要。
第二，我认为你没有权利对我有什么不满，对我个人有意见，你可以提，不要认为自己懂一些Linux的技术，就觉得有资格对我指手画脚的。
你对我提的建议很好，我会参考。
在论坛里，我希望和大家成为朋友，并不想与任何人对立，希望你明白这点。

redhat71

[quote]原帖由 "JohnBull" 发表：


此言差矣！
要想搞网络(包括安全)，必须立志成为专家，否则只能一辈子让人家牵着鼻子走，一辈子最多成了一个XX产品应用高手，给人家做了嫁衣裳而已。

至于那些产品，我的观点不是说不能用，而是说在你自己还

ericfung

请上能独立写类似netsecreen等防火墙功能和效能的人月薪可能几十万或者以上,因为这些都是有一大群高薪的开发人员开发的.

JohnBull

[quote]原帖由 "ericfung"]请上能独立写类似netsecreen等防火墙功能和效能的人月薪可能几十万或者以上,因为这些都是有一大群高薪的开发人员开发的.[/quote 发表：


那些产品多是在BSD或者某些嵌入式系统的基础上修修改改出来的，没有哪个开发商愿意自己冒险“独立”编写，那样做风险大、周期长。从这个意义上说，Linux的优势就是历史短，没有包袱，它可以抛却以前的代码，重新布局规划一个符合现代网络概念的全新构架。

把NetBSD的源代码移植到一种新的体系上，工作量并不大，找一些有嵌入式系统开发经验的人就可以。你可以看看netbsd的网页：
http://www.netbsd.org
看看右面的兼容系统列表，连PS/2和SEGA DC游戏机都有。而且这种移植是合法的，不违反BSD版权许可。