精品文献
如何选择硬件防火墙
如何选择硬件防火墙
如何选择硬件防火墙 防火墙是目前使用最为广泛的网络安全产品之一， 用户在选购时应该注意以下几 点： 1、防火墙架构的选择 目前主流防火墙在硬件架构存在着三大架要构， 1传统的 X86 架构，2 专用集成 电路 (ASIC)技术架构， 3专用多核网络处理架构。 国内多数安全厂商的产品基于传统的 X86架构防火墙，该架构开发简单，功能 丰富，但是其 PCI 总线速率的限制以及中断的传输机制导致其吞吐只能达到百 兆级别且在网络流量小包居多时性能下降非常严重。 基于 ASIC 架构的防火墙从架构上改进了中断机制，数据从网卡收到以后，不经 过主 CPU 处理，而是经过集成在系统中的一些芯片直接处理，由这些芯片来完 成传统防火墙的功能，如：路由、 NAT、防火墙规则匹配等。这也是防火墙的吞 吐一举从百兆级别上升到千兆级别。但随之而来的问题是， ASIC 架构的防火墙 是芯片一级的， 所有的防火墙动作由
如何选择硬件防火墙
如何选择硬件防火墙 防火墙是目前使用最为广泛的网络安全产品之一， 用户在选购时应该注意以下几 点： 1、防火墙架构的选择 目前主流防火墙在硬件架构存在着三大架要构， 1传统的 X86 架构，2 专用集成 电路 (ASIC)技术架构， 3专用多核网络处理架构。 国内多数安全厂商的产品基于传统的 X86架构防火墙，该架构开发简单，功能 丰富，但是其 PCI 总线速率的限制以及中断的传输机制导致其吞吐只能达到百 兆级别且在网络流量小包居多时性能下降非常严重。 基于 ASIC 架构的防火墙从架构上改进了中断机制，数据从网卡收到以后，不经 过主 CPU 处理，而是经过集成在系统中的一些芯片直接处理，由这些芯片来完 成传统防火墙的功能，如：路由、 NAT、防火墙规则匹配等。这也是防火墙的吞 吐一举从百兆级别上升到千兆级别。但随之而来的问题是， ASIC 架构的防火墙 是芯片一级的， 所有的防火墙动作由