手把手教你选购防火墙（转帖）

乱顿

的确不错.UP一下下啦

x3

写的很详细，具体 非常系统\r\n\r\n好铁

冷闪

说几句\r\nPIX并没有在作者的视野内，不知有缘由？\r\n还有，病毒防火墙和安全防火墙的防御机理还有运作方式都是不同的，可能有些方面有类似的情况，但因为目的和工作原理的不同，所以不要混为一谈，如果介绍也要等同视之，这篇帖应该指的是安全防火墙吧。\r\n最后说一点，强大的网络安全仅仅靠防火墙还是不够的，还需要严密的网络管理系统和入侵检测系统。

why_not

没觉得讲得很详细\r\n\r\n觉得就是一个产品托\r\n\r\n就是点了一下，概念性的，没什么意义

xiaoyao4005

对阿 楼主只提到了 硬件防火墙和芯片级防火墙（asic）\r\n怎么没提到基于np处理器的防火墙呢？基于np处理器的防火墙既有高于普通基于pc的硬件防火墙的性能，又有高于asic的灵活性和可扩展性\r\n希望楼主更新时候 介绍全面一些阿!

depthblue_xsc

它们基于专门的硬件平台，没有操作系统？ＬＺ对防火墙真正了解多少？\r\n看来ＬＺ认为Ｘ８６平台的不怎么样，加了个所谓．ＮＰ的性能ＬＺ不知道是否测试过？ＮＰ平台上的产品（不单指防火墙）难道没有软件吗？难道ＡＳＩＣ的产品上没有软件平台吗？那么ＮＥＴＳＣＲＥＥＮ的产品上就没有ＯＳ系统吗？ＬＺ知道吗，Ｘ８６的平台发展是最快了，在ＮＥＴＳＣＲＥＥＮ的新的产品就包括这个系列，当然fortinet也有这产品．ＮＰ的利润要比Ｘ８６的高很多，ＡＳＩＣ的确有很大优势，但是仅仅是在单纯用作防火墙的时候，如果把高层应用都打开，性能不但下降，而且很多．当然ＮＯＫＩＡ的多总线也不错，那个ＩＰ４４０可以直接接键盘鼠标，显示器．而ＰＩＸ有一些型号就是一个ＰＩＩ的系统平台．\r\n不要迷信什么硬件，也不要看不起Ｘ８６上的系统，ＩＸＩＡ的测试仪，上边的系统是ＷＩＮ２０００，三星的核心路由器用的系统的基于ＬＩＮＵＸ的，ＸＸ的战斗机上的系统用的也是ＬＩＮＵＸ的一个实时版本，还有欧洲的卫星上跑的上也是ＬＩＮＵＸ，当然不是标准的版本，ＣＰＵ是ＳＰＡＲＣ，ＸＸ的数字化装备上用的也是ＬＩＮＵＸ版本．\r\n一个优秀的产品除了需要一个优秀的硬件平台，软件的作用更加重要．

reistlin

已经收藏，难得一篇很客观的文章。

liuyanhai

了解了一些，谢谢！YOU！

kelly1011

Bitgating系列防火墙设备是chinsec面向大中型IDC用户开发的新一代专业抗DDOS防火墙设备。\r\nBitgating系列防火墙结合数据挖掘技术和深度的状态检测技术，通过对连接过程和流量进行细粒度的监测，可以准确而高效的实现对恶意流量的动态过滤，实现防范大流量的基于各种协议各种DDOS攻击，包括SYN Flood攻击、ACK攻击、ICMP和UDP Flood攻击等，有效保证网络的稳定运行。对于大型用户，您还可以选择集群方案来防范大规模的DDOS攻击。\r\n即将推出！敬请关注！\r\nwww.chinsec.com

jerrymy

应该加精华才对,学到不少东西.