3.1.3 国内外防火墙的主要差异

作者: 刘宝旭 蒋文保 王晓箴编著 出处:电子工业出版社博文视点 　2007-12-17 17:59　   砖    好    评论  条 　进入论坛

阅读提示：《黑客入侵的主动防御》第三章主要讲了黑客入侵的传统防御技术，本节讲的是国内外防火墙的主要差异.

3.1.3  国内外防火墙的主要差异

国内外防火墙的主要差异在于稳定性和可靠性方面，也可以说在于产业化程度方面，功能方面的差别已不大。

安全系统在设备化、专业化之后，更专一的功能定位使得性能会有针对性的提高，而且不会由于系统的其他多方面功能因素的影响而导致其主要功能稳定可靠性的降低。

由于国内在硬件化技术方面的进展落后于国外防火墙产品，故其稳定性和可靠性方面的差异及防火墙性能方面的差异成为国内外防火墙之间的主要差异。

防火墙大多作为一个独立的设备，位于内外网络的边界上，作为整个网络系统中重要而又紧密的一个部分，其性能、稳定性和处理速度都制约着网络的整体性能，所以，其性能和稳定、可靠性和自身的安全防护性能成为防火墙使用的关键环节，金融电信等重要领域对这几方面的要求更高。

目前国内安全厂商的防火墙产品基本上都采用这种软硬一体化的防火墙结构，即由PC硬件＋通用操作系统＋防火墙软件组成，纯硬件防火墙产品还不多见，其自身安全性及稳定性和可靠性方面与国外产品还有一定的差距，所以，目前金融电信等重要领域，防火墙市场仍然为国外产品垄断，但随着国内各防火墙厂商，尤其是在近年来国内防火墙在性能、可靠性和稳定性方面的提高和改进，这种现象正在改变。

回书目   上一节   下一节