请教防火墙性能

sunas

请使用过下列两宽防火墙的朋友，给以建议，是否具有基于源ip地址的策略路由，能够支持多少条静态路由，稳定性，内核，我不关心并发数，也不关心价钱。netscreen-208和三星secuiwall-200。

jetwins

大哥们再别迷信什么防火墙了，就是高性能多网口的LINUX服务器（至少在国内全部是如此），什么有效期10年，没过2两年就会被淘汰。有的烂厂商甚至连个自己的shell都没有，就是拿台烂pc配个iptables就声称什么网际巡警，进入一看，Redhat7.2，我fainting……

1000g.net

我们是北京的硬件厂商，我们最近要开发防火墙系统，如能兼职帮助开发的朋友请来信，报酬优厚，sunet@xinhuanet.com   或者在QQ谈 76842750   我们就是想搞基于PC架构的那种防火墙，使用unix模块就行，我们打算批量生产！

sai

[quote]原帖由 "sunas"]我已经决定用netscreen204 or 208,或者checkpoint,大家给个意见吧，前者使用中要注意什么？后者架设在什么操作系统上更好一些，是否支持多网卡？[/quote 发表：


用netscreen防火墙，把策略设好就行了，注意定期升级一下，应该就可以了。
checkpoint防火墙我觉得装在什么系统上都可以，安装在自己比较熟悉的操作系统上最好。

sunas

我已经决定用netscreen204 or 208,或者checkpoint,大家给个意见吧，前者使用中要注意什么？后者架设在什么操作系统上更好一些，是否支持多网卡？

JohnBull

[quote]原帖由 "ericfung"]请上能独立写类似netsecreen等防火墙功能和效能的人月薪可能几十万或者以上,因为这些都是有一大群高薪的开发人员开发的.[/quote 发表：


那些产品多是在BSD或者某些嵌入式系统的基础上修修改改出来的，没有哪个开发商愿意自己冒险“独立”编写，那样做风险大、周期长。从这个意义上说，Linux的优势就是历史短，没有包袱，它可以抛却以前的代码，重新布局规划一个符合现代网络概念的全新构架。

把NetBSD的源代码移植到一种新的体系上，工作量并不大，找一些有嵌入式系统开发经验的人就可以。你可以看看netbsd的网页：
http://www.netbsd.org
看看右面的兼容系统列表，连PS/2和SEGA DC游戏机都有。而且这种移植是合法的，不违反BSD版权许可。

ericfung

请上能独立写类似netsecreen等防火墙功能和效能的人月薪可能几十万或者以上,因为这些都是有一大群高薪的开发人员开发的.

redhat71

[quote]原帖由 "JohnBull" 发表：


此言差矣！
要想搞网络(包括安全)，必须立志成为专家，否则只能一辈子让人家牵着鼻子走，一辈子最多成了一个XX产品应用高手，给人家做了嫁衣裳而已。

至于那些产品，我的观点不是说不能用，而是说在你自己还

sai

原帖由 "JohnBull" 发表：


也不必这么捧我，技术方面大家互相学习。我对你的不满更多在非技术方面：对Linux等开源系统的不信任、对“大公司”的过分崇拜、对底层原理的不重视。这种隔阂不象技术隔阂那样容易消除，这是哲学问题。

所以我..........

我只想说2点。
第一，我并没有任何捧你的意思，你Linux的技术比我好这是事实，我没有捧你的必要。
第二，我认为你没有权利对我有什么不满，对我个人有意见，你可以提，不要认为自己懂一些Linux的技术，就觉得有资格对我指手画脚的。
你对我提的建议很好，我会参考。
在论坛里，我希望和大家成为朋友，并不想与任何人对立，希望你明白这点。

JohnBull

原帖由 "sai" 发表：


恩，你的观点值得我学习，但有时候我得从实际出发，不是每个人都有时间学一整套Linux系统内核的。
我认为楼主发贴的目的应该是在咨询产品，而不是技术讨论。
当然，我也很喜欢和你一起讨论技术，你的技术确实比..........

也不必这么捧我，技术方面大家互相学习。我对你的不满更多在非技术方面：对Linux等开源系统的不信任、对“大公司”的过分崇拜、对底层原理的不重视。这种隔阂不象技术隔阂那样容易消除，这是哲学问题。

所以我仍然坚持：
那出点时间来，好好学学Linux，这对于网络安全人员是绝对绝对值得的。