X86的防火墙安全吗?

雨oringe

防火墙是遵守水桶原理的,就目前国内防火墙都是以X86体系架构实现防火墙功能.那么X86本省安全吗? 国内为什么没有一个做防火墙的厂家尝试自己开发硬件环境!

天下第二

国内不是水平不行。其实国内完全可以做纯硬件防火墙。但是，没钱没时间。\r\n要想做可以，先拿一千万美金来。还不敢说出来的东西好不好卖。纯硬件的产品是需要长期投入的，初期产品研发周期至少1年。回收成本至少3年。现在国内谁敢这么做？不是有心无力，就是只重视眼前利益。

onebuyone

国内的一些公司领导很懂得拿来主义的，你开发的产品刚出来，他可能马上挖你一个人过去，不久就可以买同样的东西了。你说你原意给别人做嫁衣裳吗？

JohnBull

X86的怎么不好了?\r\n那些所谓的\"硬\"防火墙里面的烂Motorola处理器我看不见得比Celeron强!\r\n只要把总线重新设计一下,X86处理器完全没问题!

娃娃大哭

性能上可能有差别，但不致于影响安全性吧？

authen

[quote]原帖由 \"娃娃大哭\"]性能上可能有差别，但不致于影响安全性吧？[/quote 发表：\n\r\n\r\n若对方采用DDoS方式攻击，墙在处理包时性能下降，甚至over，安全性拿什么来保证？

JohnBull

作为一个网关设备,是典型的I/O密集型的应用,处理器不是主要矛盾(就算有也可以SMP解决),总线吞吐率才是关键,而这与CPU类型无关.

spacewalker

IA体系（x86）和其他硬件体系对于产品的安全性没有任何影响，如要靠软件的实现。目前的防火墙市场分为两类：一是使用CPU的“软件防火墙”，使用软件实现功能。这其中有使用IA体系（主要问题是产品硬件成本高、而且IA体系下的IO速度会成为整个系统的处理瓶颈）；有使用MIPS类CPU，这类需要具有主板设计能力，专有IO系统速度高（如在SOC上直接集成GE接口，而不向IA需要通过PCI接口连接外部接口），缺点是嵌入是CPU处理能力不太墙（很少有超过1G的CPU，虽然是MIPS，但是3G的奔腾CPU还是强大许多）。另外一类是使用ASIC，速度高。\r\n     国内的企业有两条路，一是使用更强的IA+FPGA高速数据通道打造GE级安全设备，另一条路是使用NP，这也是将来的发展趋势。