主流服务器软件防火墙推荐.docxVIP

PAGE PAGE # / 3 主流服务器软件防火墙推荐 硬件防火墙本质上是把软件防火墙嵌入在硬件中，硬件防火墙的硬件和软 件都需要单独设计，使用专用网络芯片来处理数据包，同时，采用专门的操作 系统平台，从而避免通用操作系统的安全漏洞导致内网安全受到威胁。也就是 说硬件防火墙是把防火墙程序做到芯片里面，由硬件执行服务器的防护功能。 因为内嵌结构，因此比其他种类的防火墙速度更快，处理能力更强，性能更 局。 软件防火墙，顾名思义便是装在服务器平台上的软件产品，它通过在操作 系统底层工作来实现网络管理和防御功能的优化。软件防火墙运行于特定的计 算机上，它需要客户预先安装好的计算机操作系统的支持，一般来说这台计算 机就是整个网络的网关。软件防火墙就像其它的软件产品一样需要先在计算机 上安装并做好配置才可以使用。 硬件防火墙性能上优于软件防火墙，因为它有白己的专用处理器和内存， 可以独立完成防范网络攻击的功能，不过价格会贵不少，更改设置也比较麻 烦。而软件防火墙是在作为网关的服务器上安装的，利用服务器的 CPU和内存 来实现防攻击的能力，在攻击严重的情况下可能大量占用服务器的资源，但是 相对而言便宜得多，设置起来也很方便。 在选择软件防火墙的时候，应该注意软件防火墙本身的安全性及高效性。 同时，要考虑软件防火墙的配置及管理的便利性。一个好的软件防火墙产品必 须符合用户的实际需要，比