一个有趣的防火墙的问题，帮忙？

zhangzzs

晕呀。这么老的帖子都给翻出来呀。

chinaunix_li

好象是单向隔离装置安全

liaosnet

胡话八道！一看就是做销售的！

bili

原帖由 R_Alfred 于 2003-7-18 10:25 发表\r\n呵呵，真正数据流的处理其实和CPU的频率没有太大的关系，赛扬900和P43.0G的效果是一样的。普通PC操作系统的CPU中断式的处理方式会造成系统极大的开销，而不适合在PC操作系统上使用的轮询式处理方式在网络数据流处 ...

\r\n\r\n\r\n说的很对。我们这儿上千个用户，用一台HP服务器做防火墙，CPU从来没有超过5％的。\r\n\r\n原先买的硬件防火墙，国产的，牌子俺就不说了。一个月总要坏几次，遇到病毒爆发，就只能干瞪眼的份了，机器都启动不起来。后来换成IPTABLES就好多了。最少没重启过。

A.com

防火墙防火墙，被火一烧就倒的还算什么墙？？好的防火墙并不在于能防范多少攻击，因为单一设备是无法全方位防范的，好的防火墙是在攻击面前能屹立不倒的墙。

xzmnick

Finesse可以同时处理５０万个连接，比任何基于Unix得性能都高\r\n\r\n硬件防火墙的性能比软件的高，安全性也要好，当然这说的是那些大厂的产品。很多所谓的硬件防火墙就是pc+linux

帝王在线

到网上下个别人做好的，freeBSD改的，只有5M多，不过是英文的，花点钱买个dom盘，把pc去掉硬盘就OK了,叫 m0n0wall,比国内的N多防火墙好多了，你对稳定性不放心，就买个工控机\r\n或者简单点的，用那个linux改的，叫ipcop

freshyx

你自己做软防火墙，对于安全规则的设计也许会比那些专业的防火墙厂商的技术人员差；我觉得根源是在这里。

blues1205

各位大人说的不错，防火墙是改出来的。。不过，能改成 NETSCREEN那样的有多少？？\r\n\r\n坛子里哪位高人有这本事？？希望大家不要以偏概全。\r\n\r\n去看看现在的大型企业有多少复杂的应用吧，不知道你们所说的PC防火墙能够解决多少问题。。\r\n\r\n双穴堡垒主机的时代已经过去了，现在都是基于状态检测的防火墙了。。。\r\n\r\nPc防火墙自己在家玩玩就好了。

movno1

软件放火墙和硬件放火墙，其实都好也都不好！！！！！