防火墙选择之我见（9月14日9点00正在更新）

zjqyb

国内的好像都是linux+intel
不像pix,netscreen是专用芯片

gazali

原帖由 "paulwang" 发表：
小弟有一问：哪里几款防火墙可以直接支持多ISP外网接入的？

关键词：多isp 策略路由 多链路 链路冗余 动态负载均衡 BGP 多WAN

支持归支持，到底效果如何呢？防火墙如果做杂，什么东西都往里加，我也不会觉得该墙会优秀到哪里。
另：你去看看NS手册吧。

config t

原帖由 "天下第二" 发表：

这不都是中国的用户逼的？
忘了说明，支持是支持，但是效率和路由器比起来肯定是远远不如。你的言语是不是太激烈了？极度没有核心竞争力的产品却能成为中国的No1，为什么呢？大家应该思考一下。

不怀疑topsec的技术力量!
但一个安全公司也向联想所谓的走向GE,决定走向高效益的oem技术

config t

原帖由 "paulwang" 发表：

幼稚在哪里？很正常啊， 难道你们的isp接入都只依赖于一家isp？比如有电信和网通的线路可以同时用，你非要用一家，一家的线路出现了问题，你难道这是干等着它慢慢的恢复吗？小弟不才， 可能没理解你所说的幼稚的含?.........

所谓多个isp,简单说,多加根网线或者光纤,技术上实现,大部分走策略路由或者通过路由的metric实现跟nsrp走流量负载共享
如果稍熟路由器或者交换技的朋友都应该知道怎么回事

skylove

策略路由一般在路由器上做，当然用linux/windows等做的网关也可以，在三层交换机上也能做，但是交换机效率受影响；防火墙上做这个没什么价值。。。

linuxpiao

So good!!!

unix菜鸟

原帖由 "zjqyb" 发表：
国内的好像都是linux+intel
不像pix,netscreen是专用芯片

NetScreen是专用芯片，但pix不是Intel架构吧？

Mozela

I don't have Chinese so I can't discuss this with U guys...SIGH.........

But I don't like Topsec.Because a few days before I used Retina Network Security Scanner to scan one Topsec FW.It appeared that it had an big vulunerability named
Oracle9i Web Cache Overflow...It is a vulunerablity that can be attacked by DoS...I  
felt bad...Topsec can't resist DoS attack...

jerryxia

用户在购买防火墙时都会考虑自身的行业，不同的用户考虑的方面不尽相同。像政府必须使用国内产品，而对于企业就要求性价比（国内产品性价比并不是很好），金融行业考虑更多的是安全性。不同的产品都有各自的卖点，用户选择最适合自己的才是最好的。
国内防火墙主要的问题在于缺乏足够的测试，在稳定性方面缺乏一定的优势！

config t

原帖由 "unix菜鸟" 发表：

NetScreen是专用芯片，但pix不是Intel架构吧？

pix是cisco帮intel清仓底!
但firewall module不知道是不是asic的?