看不懂的硬件防火墙

  一台报价二十几万的，终究却以8万元的价格成交。这巨大的价格落差背面，隐藏着怎样的实在？而市场上越来越热的硬件防火墙，又是不是真的物有所值？记者开端查询。

  在某企业，记者见到了这台价值20余万元人民币的国内某知名品牌的硬件防火墙。它声称支撑100M带宽、并发12000个衔接。但是，拆开这台，记者惊奇地发现，这台防火墙的外壳下，有着一般PC的“往常芯”：PIII的CPU、ASUS主板、D-LINK网卡、希捷硬盘、KingMax内存记者简直以为自身打开了一台拼装的PC机。

  记者看到，这台硬件防火墙的网卡与一般网卡没有一点差异，拆下网卡，安装在一般PC机中，能够辨认、运用；再拆下硬盘，装进PC机，电脑能够发动，并进入了防火墙的命令行形式。看来，这根本就是一台一般的PC机，专一的不同之处在于它安装了一套Unix体系＋软件防火墙模块。

  与此一起，北京也传来音讯：一位网络安全专家打电话和记者说，他也应邀拆开了国内另一知名品牌的硬件防火墙，发现它选用一般笔记本电脑的架构：赛扬900MHz的CPU、128MB的笔记本电脑内存、10GB的IBM笔记本电脑硬盘，以及四合一的82559网卡，乃至主板上预留的USB接口也还赫然在目。

  相距千里的两地，记者和安全专家看到的景象却惊人类似：两台“硬件防火墙”不过是多网卡的PC机罢了，仅仅选用了UNIX类操作体系，并定制了一个特别的机箱“盒子”，就身价百倍。

  防火墙分为软件防火墙和硬件防火墙两种。软件防火墙是安装在PC渠道的软件产品，它经过在操作体系底层作业来完成网络办理和防护的优化。但对国内市场上的硬件防火墙产品介绍细心研读后，记者看出，关于硬件防火墙的界说，厂商们好像仍无所适从。大多数厂商对产品的介绍，往往用很多的篇幅向顾客灌注产品的防护功用，而关于防火墙的实践装备，则根本没有提及。记者经过电话向厂商咨询，对方或语焉不详，或回绝答复。

  记者查阅了国内外很多材料后，发现硬件防火墙一般有着这样的中心要求：它的硬件和软件都需求独自规划，有专用网络芯片来处理数据包；一起，选用专门的操作体系渠道，然后防止通用操作体系的安全性缝隙。对软硬件的特别的条件，使硬件防火墙的实践带宽与理论值根本共同，有着高吞吐量、安全与速度统筹的长处。

  而国内市场的硬件防火墙，大部分都是所谓的“软硬件结合的防火墙”，选用的是定制机箱+X86硬件架构＋防火墙软件模块（大多数是根据UNIX类体系下开发的），而且是PC BOX结构。这种防火墙的中心技术实践上仍然是软件，吞吐量不高，易引起带宽瓶颈。而且PC架构自身就不安稳，更不或许长期运转。这种防火墙一般只能满意中低带宽的安全要求，在高流量环境下往往会形成网络阻塞乃至体系溃散。