一个有趣的防火墙的问题，帮忙？

mmhh516

我拆过东软的防火墙，也以工控机，ce700，20g的ide硬盘，liunx系统。我加拉一个显卡做pc用拉！

jiekechoo

怎么我越看越像在讲费话。浪费时间！

realsecure

都是防火墙，关键是系统的稳定性如何？
而且，微机配置的操作系统，漏洞会很多的！

bend

我想可是这样的：
1、硬件不同：）
2、系统专业的（经过针对硬件、协议优化，将软件的面改一下）
呵呵
其实也是一台server + 2 nic + OS

fangqing001

用PC代替FW存在:
性能上问题:防火墙的OS是针对防火墙专门开发的,PC的OS功能较强较广,占用硬件资源也比防火墙大,另外防火墙可以连续24小时开机,PC+windows连续24小时开机,十几二十天后就跑不动了.
安全上问题:防火墙的OS是针对防火墙专门开发的,尽管有些是LINUX或UXIN瘦身过的,但相对通用OS安全.

lxtlcm1976

其实（引用：怎么会没有区别！微机的操作系统本身就存在着许多安全隐患，无论是瘟到死还是Linux。这个不用我多说了吧，上网一搜一大箩筐。而且在硬件性能上也会有影响，微机做的防火墙会成为你网络上的凭颈。）
这些话说的很有到里的
一个硬件防火墙和一个用单机做的防火墙区别是很大的。举个例子，文件服务器发展出以后的NAS，NAS说白了也是文件服务器加装了一个LINUX的操作系统。也就是所说的专机专有系统。单单从安全的角度讲，其实软件防火墙和单独的防火墙实现起来没有什么不同。但是一个系统的安全取决于他最为脆弱的地方。许多著名的黑客大战都是都是通过攻破第三方的软件漏洞来实现的。从安全的整体考虑，我想装在计算机上的防火墙是不可取的。
其实除了NETSCREEN是一款真正意义的硬件防火墙以外，其它的防火墙都是一个硬件加装一个软件来实现的，那么我想还是专机专用的防火墙更为可取。

digo

其实都一样，就是改个名字而已，再高一点的就是把内核改改，操作方法也改，将系统尽量精简，降低出现漏洞的机会。然后就开始吹，寻找营利点。

bingocn

越讨论越没意思了，最重要的，每个公司的产品质量都不一样。

我明天开个公司，随便买个工控机，里面装个linux，做点界面，也可以当防火墙卖。这不就是"硬件"防火墙吗？（外形上看）和你自己组装的软件防火墙一样，没什么区别。前几年国内肯定不少这样的公司，就算说优化了，但也有个优化多少的问题。

操作系统经过优化的，硬件设计经过优化的，防火墙本身经过改进的。。。这种种加在一起，就比你linux自带的防火墙稳定性要高了。

JohnBull

我测试过:
硬件:Celeron 433 + 2 X RTL8139(半双工) +64M RAM + 70m网线(经过锅炉房,线况不佳)
OS:未经修改的Linux 2.4.xx
配置了策略路由和几十条防火墙规则,
秒表实测吞吐速率是40Mbps
供各位参考,这个数据我可以负责.

至于系统本身的安全性,事在人为,决不至于比买来的差!