一个有趣的防火墙的问题，帮忙？

caicai

现在好多防火墙都支持透明模式，比如说netscreen和checkpoint，那是不是就会减少自身的威胁了呢？

t920

hoho
想进入你的系统的人一般不会对防火墙有太大的兴趣，他想的一定是怎样绕过她，能从正面突破防火墙的人hoho偶像丫！！！

司

[quote]原帖由 "caicai"]NetScreen防火墙是什么改的？[/quote 发表：
   

据我所知，NetCsreen用的是ASIC芯片组。跟CISCO和其他的防火墙不一样。

楼主的观点我觉得是省钱的好方法。

其实效果是一样的，只不过在处理数据流的性能上来说可能差一点。

那些硬件防火墙在系统上做了精简，这样处理数据会快一些。不论是linux，老版的UNIX或者是FRBSD。

司

建议大家有条件的找一台防火墙来试试看^_^  看看他们做了那些精简。

t920

建议用freebsd做firewall
请参考http://www.cnfug.org/project/ffw/

wolfop

原帖由 "司" 发表：
   

据我所知，NetCsreen用的是ASIC芯片组。跟CISCO和其他的防火墙不一样。

楼主的观点我觉得是省钱的好方法。

其实效果是一样的，只不过在处理数据流的性能上来说可能差一点。

那些硬件防火墙在系统上..........

   
可是他的CPU是pentium级别的，现在的PC都是P4级别的了，买所谓的“硬件”是要别人的服务好推卸责任。

wolfop

原帖由 "north" 发表：
   

请教一下，CISCO PIX是用的哪种操作系统呢？
FreeBSD? OpenBSD? NetBSD? Linux? Multics?
Solaris? HP-UX? AIX? SCO UNIX?
Windows?
Others?

        :twist..........

   
PIX这么垃圾的东西关心他们干什么。
NOKIA的是用FREEBSD改的。

e4gle

乱说什么啊，当然不能和硬件防火墙比了，即使加个win2k双网卡，其效率还是不能和裁减过的linux防火墙比的，首先win2k本身就不稳定，你能不关机坚持一个月甚至更长么？？国内有些地方做的工控机的linux防火墙其操作系统是烧在flash rom里的，开销更小，几个月不关机也没事

还有，当然有纯硬件的防火墙了，做在网卡芯片级的，你用win2k加双网卡可以抵挡大流量么？可以0拷贝么？可以抗dos么？？可以用于大型企业的应用么？？？

不同就是不同，不必争论了，很明显

阴谋者

在openbsd下跑pf比较爽

另外，各位对不起插个嘴，呵呵，偶单位里有台P3的服务器，w2k+e2k,在中等负载情况下（CPU通常平均40%~60%），曾经没重起将近200天，具体我不记得了，反正是半年了，后来重启是因为打了补丁！（偶半年才打一次补丁，够懒吧，呵呵）

jiekechoo

建议去防火墙公司做研发，一切就全明白了。