如果從防火墻的軟,硬件來(lái)分的話,防火墻可以分為軟件防火墻,硬件防火墻以及芯片級(jí)防火墻.
1.軟件防火墻
  軟件防火墻運(yùn)行于特定的計(jì)算機(jī)上,它需要客戶預(yù)告安裝好操作系統(tǒng),一般來(lái)說(shuō)這臺(tái)計(jì)算機(jī)就是整個(gè)網(wǎng)絡(luò)的網(wǎng)關(guān),俗稱個(gè)人防火墻,軟件防火墻就像其他的軟件產(chǎn)品一樣需要先在計(jì)算機(jī)上安裝并做好配置才可以使用,使用這類防火墻需要網(wǎng)管對(duì)所工作的操作系統(tǒng)平臺(tái)比較熟悉;

2.硬件防火墻
  很容易集成反病毒,內(nèi)容的過(guò)濾,計(jì)費(fèi),流量控制,對(duì)服務(wù)器遠(yuǎn)程的監(jiān)控等功能,不過(guò)x86架構(gòu)的CPU為了支持復(fù)雜的運(yùn)算并容易開發(fā)新的功能,采用了通用體系結(jié)構(gòu)的指令集,所以其處理速度相對(duì)較慢,單個(gè)芯片的可擴(kuò)展性較差,因而很難滿足千M網(wǎng)絡(luò)對(duì)于高的需求.

3.芯片級(jí)防火墻
  芯片級(jí)防火墻基于專門的硬件平臺(tái),沒有操作系統(tǒng),采用專有的ASIC,NP芯片,比其他各類的防火墻速度更快,處理能力更強(qiáng),性能更高,如國(guó)內(nèi)議政信息安全公司研發(fā)的NP+ASIC防火墻突破了性能瓶頸,這類防火墻由于是專用OS(操作系統(tǒng)),因此防火墻本身的漏洞比較少,不過(guò)價(jià)格相對(duì)較高.

瀏覽:次