一个有趣的防火墙的问题，帮忙？

BennyM

是这样，刚刚有个同事问我这样一个问题，我觉得挺有意思，想请各位给点意见： 在一个网络里，一般是在路由器的后面安装一个硬件防火墙，那我现在不用这个专门的硬件防火墙换成一台微机装双网卡，配软件防火墙，这样有什么区别，从安全方面考虑会有什么不同？？？

mirnshi

[quote]原帖由 \"BennyM\"]是这样，刚刚有个同事问我这样一个问题，我觉得挺有意思，想请各位给点意见： 在一个网络里，一般是在路由器的后面安装一个硬件防火墙，那我现在不用这个专门的硬件防火墙换成一台微机装双网卡，配软件防火墙，这样?.........[/quote 发表：\n     \r\n原理上没有区别。没有纯粹的硬件防火墙。

R_Alfred

怎么会没有区别！微机的操作系统本身就存在着许多安全隐患，无论是瘟到死还是Linux。这个不用我多说了吧，上网一搜一大箩筐。而且在硬件性能上也会有影响，微机做的防火墙会成为你网络上的凭颈。

BennyM

楼上的就算是基于硬件的防火墙我听说os也是基于linux的呀，也有cpu，mem而且还没有一台微机的快呀！！！

wolfop

[quote]原帖由 \"R_Alfred\"]怎么会没有区别！微机的操作系统本身就存在着许多安全隐患，无论是瘟到死还是Linux。这个不用我多说了吧，上网一搜一大箩筐。而且在硬件性能上也会有影响，微机做的防火墙会成为你网络上的凭颈。[/quote 发表：\n     \r\n得了吧，这种销售说的化别在这里现了，现在PC的硬件在PROCESS处理能力上远强于一些所谓的硬件防火墙。而且很多所谓硬件防火墙无非也是基于FREEBSD改的，而且那些东西的BUG也一堆。对于你担心本身被攻破，大不了弄成bridge模式

north

原帖由 \"wolfop\" 发表：\n    \r\n得了吧，这种销售说的化别在这里现了，现在PC的硬件在PROCESS处理能力上远强于一些所谓的硬件防火墙。而且很多所谓硬件防火墙无非也是基于FREEBSD改的，而且那些东西的BUG也一堆。对于你担心本身被攻破，大不?.........

    \r\n\r\n请教一下，CISCO PIX是用的哪种操作系统呢？\r\nFreeBSD? OpenBSD? NetBSD? Linux? Multics? \r\nSolaris? HP-UX? AIX? SCO UNIX? \r\nWindows?\r\nOthers?\r\n\r\n         

司

原帖由 \"north\" 发表：\n    \r\n\r\n请教一下，CISCO PIX是用的哪种操作系统呢？\r\nFreeBSD? OpenBSD? NetBSD? Linux? Multics? \r\nSolaris? HP-UX? AIX? SCO UNIX? \r\nWindows?\r\nOthers?\r\n\r\n         :twist..........

    \r\n\r\n记得一篇文章曾经提起过, 不是freebsd就是linux.

caicai

NetScreen防火墙是什么改的？

t920

netscreen的防火墙个人感觉要比pix好，不过不知道她的系统是基于什么的，但据说有牛人曾发现在早期的一些版本上有bsd的痕迹，大概是显示出版本号或帮助什么的吧！！

caicai

现在好多防火墙都支持透明模式，比如说netscreen和checkpoint，那是不是就会减少自身的威胁了呢？