黄山网络防火墙-安徽振维(商家)

防火墙的硬件体系结构曾经历过通用cpu架构、asic架构和网络处理器架构，他们各自的特点分别如下：通用cpu架构：通用cpu架构常见的是基于intel x86架构的防火墙，在百兆防火墙中intel x86架构的硬件以其高灵活性和扩展性一直受到防火墙厂商的喜爱；由于采用了pci总线接口，intel x86架构的硬件虽然理论上能达到2gbps的吞吐量甚至更高，但通用cpu的处理能力也很有限。由于采用了硬件转发模式、多总线技术、数据层面与控制层面分离等技术， asic架构防火墙解决了带宽容量和性能不足的问题，稳定性也得到了---的---。

防火墙的特征：数据必经之地，内部网络和外部网络之间的所有网络数据流都必须经过防火墙。这是防火墙所处网络位置特性，同时也是一个前提。因为只有当防火墙是内、外部网络之间通信的通道，才可以全方面、有效地保护企业网部网络不受---。 ，防火墙适用于用户网络系统的边界，属于用户网络边界的安全保护设备。所谓网络边界即是采用不同安全策略的两个网络连接处，比如用户网络和互联网之间连接、和其它业务往来单位的网络连接、用户内部网络不同部门之间的连接等。