@CI
3年前 提问
1个回答

防火墙按硬件分类有多少种

趣能一姐
3年前

防火墙按硬件分类有:

  • 硬件防火墙

很容易集成反病毒、内容的过滤、计费、流量控制、对服务器远程的监控等功能,不过x86架构的CPU为了支持复杂的运算并容易开发新的功能,采用了通用体系结构的指令集,所以其处理速度相对较慢,单个芯片的可扩展性较差,因而很难满足千M网络对于高的需求。

  • 软件防火墙

通过纯软件的方式实现隔离内外部网络的目的,运行于特定的计算机上,一般说这台计算机就是整个网络的网关。软件防火墙是可定制的,允许用户控制其功能,能够使用软件系统来完成防火墙功能,将软件部署在系统主机上,其安全性比较硬件防火墙差,占用系统资源,在一定程度上影响系统性能。与硬件防火墙不同,软件防火墙只能保护安装它的系统。

  • 芯片级防火墙

芯片级防火墙基于专门的硬件平台,没有操作系统,采用专有的ASIC,NP芯片,比其他各类的防火墙速度更快,处理能力更强,性能更高,如国内议政信息安全公司研发的NP+ASIC防火墙突破了性能瓶颈,这类防火墙由于是专用OS(操作系统),因此防火墙本身的漏洞比较少,不过价格相对较高。

另外,防火墙的分类还包括:

  • 防火墙按结构分类:单一主机防火墙、路由器集成式防火墙和分布式防火墙。

  • 防火墙按技术分类:包过滤型防火墙、应用代理型防火墙。

  • 防火墙按部署位置分类:边界防火墙、个人防火墙、混合防火墙。

  • 防火墙按性能分类:百兆防火墙、千兆防火墙、万兆防火墙。