一个有趣的防火墙的问题，帮忙？

BennyM

是这样，刚刚有个同事问我这样一个问题，我觉得挺有意思，想请各位给点意见： 在一个网络里，一般是在路由器的后面安装一个硬件防火墙，那我现在不用这个专门的硬件防火墙换成一台微机装双网卡，配软件防火墙，这样有什么区别，从安全方面考虑会有什么不同？？？

waring_id

一个新的系统研发不知要花多少时间和精力，大部份都是检现成的吧

xuzhanxing

放火和防火都是人的智慧

platinum

原帖由 freshyx 于 2006-3-14 17:19 发表\r\n你自己做软防火墙，对于安全规则的设计也许会比那些专业的防火墙厂商的技术人员差；我觉得根源是在这里。

\r\n两码事，与“安全规则的设计”毫无关系

movno1

软件放火墙和硬件放火墙，其实都好也都不好！！！！！

blues1205

各位大人说的不错，防火墙是改出来的。。不过，能改成 NETSCREEN那样的有多少？？\r\n\r\n坛子里哪位高人有这本事？？希望大家不要以偏概全。\r\n\r\n去看看现在的大型企业有多少复杂的应用吧，不知道你们所说的PC防火墙能够解决多少问题。。\r\n\r\n双穴堡垒主机的时代已经过去了，现在都是基于状态检测的防火墙了。。。\r\n\r\nPc防火墙自己在家玩玩就好了。

freshyx

你自己做软防火墙，对于安全规则的设计也许会比那些专业的防火墙厂商的技术人员差；我觉得根源是在这里。

帝王在线

到网上下个别人做好的，freeBSD改的，只有5M多，不过是英文的，花点钱买个dom盘，把pc去掉硬盘就OK了,叫 m0n0wall,比国内的N多防火墙好多了，你对稳定性不放心，就买个工控机\r\n或者简单点的，用那个linux改的，叫ipcop

xzmnick

Finesse可以同时处理５０万个连接，比任何基于Unix得性能都高\r\n\r\n硬件防火墙的性能比软件的高，安全性也要好，当然这说的是那些大厂的产品。很多所谓的硬件防火墙就是pc+linux

A.com

防火墙防火墙，被火一烧就倒的还算什么墙？？好的防火墙并不在于能防范多少攻击，因为单一设备是无法全方位防范的，好的防火墙是在攻击面前能屹立不倒的墙。