作為網絡安全的最重要和最基本的基礎架構,防火墻已為大多數用戶所認可,并被認為是成熟的技術,成熟的產品和成熟的市場。隨著信息技術的發展,防火墻市場近年來發展迅猛。
信息安全已被各個行業高度重視。特別是,防火墻產品的應用已擴展到銀行,保險,證券,郵電,軍事,海關,稅收和政府等各個行業。
因此,防火墻產品已經成為國內安全產品競爭的重點。 & nbsp;& nbsp; [對防火墻系統的更高要求]防火墻的不斷發展使它們形成一個系統,這也對防火墻整體提出了更高的要求,主要體現在:高性能,高穩定性和可靠性以及高應用適應性。
& nbsp;& nbsp; 1.高性能自然地,實現這么多功能不可避免地要求系統具有有效的處理能力。通常,性能改進主要集中在兩個方面:硬件和軟件,這也與防火墻的類型有關。
& nbsp;& nbsp;基于軟件的防火墻側重于軟件設計,對系統平臺提出了更高的要求。軟件性能的提高主要體現在操作系統和應用程序系統的結構和實現上。
國外制造商的大多數產品都設計了自己的特殊系統,因此它們通常非常小而高效。例如,國外的防火墻,雖然其硬件平臺性能不高(奔騰200、32M內存),但同比性能卻非常好。
& nbsp;& nbsp;硬件防火墻在軟件和硬件方面都在努力。在這方面,國外防火墻制造商的通常做法是制造軟件計算硬件,并且設計或選擇的操作平臺本身的性能可能不高。
但這使主要的計算程序(查找表的計算是防火墻的主要工作)變成一個芯片,以減輕對主機系統CPU的計算壓力。這樣做的效果通常非常好,這也是外國制造商的優勢之一。
國內廠商的防火墻主要以硬件形式存在,硬件平臺通常采用通用的工控機(IPC)系統(可以節省硬件開發成本),因此硬件性能的提高往往直接體現在硬件的改進上。系統的CPU處理能力和增加的內存容量。
在軟件性能方面,國內制造商不必辛苦工作。幾乎所有制造商的軟件系統都基于Linux。
2.高穩定性和可靠性防火墻系統是高效的。努力通常直接影響其穩定性和可靠性指標。
復雜系統的可靠性難以信任,可靠性對用戶非常重要,甚至致命。系統的頻繁故障使網絡管理員感到震顫,重要系統中造成的損失也難以承受,這在金融證券應用中尤為突出。
& nbsp;& nbsp;防火墻的可靠性還體現在兩個方面:硬件和軟件。 & nbsp;& nbsp; IPC(工業計算機)在這方面做得很好,盡管它也使用IntelX86 PC結構,但是它已經完成了以下處理:基本系統完全集成在PCB上,主要體現在所用的網絡接口Intel82559芯片直接集成在板上,自然提高了產品的可靠性。
存儲器使用電子存儲而不是機械磁性介質存儲。其可靠性的提高是顯而易見的。
無論是抗震性還是對溫度和濕度的適應性以及長期運行,該芯片都更加可靠,并且硬盤始終具有長壽性。 & nbsp;& nbsp;當然,軟件可靠性的提高也是防火墻的優缺點之間的主要區別。
隨著安全要求和網絡應用的不斷發展,防火墻得到了不斷的擴展和修訂,給防火墻的可靠性和穩定性帶來了極大的困難。通常,進行較小的修訂需要對防火墻進行完整的測試和應用程序檢查。
& nbsp;& nbsp; 3.高應用適應性f的應用適應性