硬件防火墻和用普通PC機(jī)加軟件實(shí)現(xiàn)的防火墻有什么區(qū)別？

root83

硬件防火墻和用普通PC機(jī)加軟件實(shí)現(xiàn)的防火墻有什么區(qū)別？\r\n

\r\n\r\n　　我是新手，最近單位新建局域網(wǎng)（目前100臺PC，遠(yuǎn)期可能上到250臺），上級要求用指定品牌的防火墻，但價(jià)格奇高，單位領(lǐng)導(dǎo)不想用指定的品牌。我考慮用一臺普通的PC機(jī)加雙千兆網(wǎng)卡和Linux做一臺防火墻，做網(wǎng)絡(luò)工程的技術(shù)人員說：專業(yè)防火墻工作在鏈路層，普通PC機(jī)做的防火墻工作在軟件層，因此轉(zhuǎn)發(fā)率比專業(yè)防火墻要低。我想問的是技術(shù)人員說的對嗎？轉(zhuǎn)發(fā)率要比專業(yè)防火墻低多少？\r\n\r\n

puding

總體來說，硬件的比軟件的強(qiáng)。。。。\r\n\r\n我說的硬墻指的是有ASIC，運(yùn)行專用的軟件，像PIX，SonicWall，等等\r\n基于這個(gè)標(biāo)準(zhǔn)，國產(chǎn)的有一大半都不算硬件的。\r\n\r\n純硬件的代表應(yīng)該是NetScreen，純軟件的代表應(yīng)該是CheckPonit。

ssffzz1

也不完全對。\r\n防火墻本身的工作就是根據(jù)既定的規(guī)則，來過濾或者轉(zhuǎn)發(fā)數(shù)據(jù)包。而普通的PC做防火墻，所有的匹配過程都是用的通用操作系統(tǒng)+純軟件的實(shí)現(xiàn)。在加之硬件體系結(jié)構(gòu)本身的限制，造成轉(zhuǎn)發(fā)效率比較低。\r\n而硬件防火墻有部分工作用專用的芯片即硬件來完成，加之專用優(yōu)化的網(wǎng)絡(luò)架構(gòu)，效率通常比較高。\r\n\r\n但是由于防火墻工作的層面比較高，對軟件的依賴性比較大，因此這方面的差別并不像交換機(jī)路由器那么明顯。譬如CISCO的PIX5系列，就是I386體系+8255x系列網(wǎng)卡，并且CPU才是P3 550左右。如果你單位的要求不是工業(yè)級的話，估計(jì)PC也夠了。

root83

我們單位是國家機(jī)關(guān)，我們的局域網(wǎng)還要和上級的網(wǎng)相聯(lián)，上級因?yàn)楸Ｃ艿男枰�，指定局域網(wǎng)必須用指定品牌的防火墻，說這樣才能符合保密要求，并且便于管理。請問是這個(gè)道理嗎？難道普通PC機(jī)做的防火墻就不符合保密要求嗎？

ssffzz1

LZ是干機(jī)關(guān)單位的，這點(diǎn)竅門肯定懂了。\r\n很多市面上的防火墻都是PC改的。用PC做防火墻不存在保密不保密的問題。只要上邊的接入方式支持就可以了。

root83

上級說：如果不采用指定品牌，將來就不能保證與上級的網(wǎng)相聯(lián)，到時(shí)相關(guān)的應(yīng)用就會(huì)受到限制。

ssffzz1

哈哈，都這么說的。\r\n\r\n建議你等晚一些買，先看看別的單位買的是什么東西，跑什么協(xié)議，如何接入，路由如何處理，再?zèng)Q定PC合適否。

root83

能和版主QQ一下嗎？我的QQ是：546566855

是古爛彈

如果你硬要用便宜的，小心上邊整死你��！你用便宜的上邊哪里搞錢去？\r\n混開了機(jī)關(guān)這點(diǎn)覺悟都沒有哦？

seaship

上面的意思都不明白,你還是不要在那混了.這不關(guān)乎技術(shù).為你人著想.