如何選擇合適的企業(yè)服務(wù)器防火墻
- 2012-09-06 20:43:38
摘要：關(guān)于服務(wù)器安全，新手最常遇到的一個問題就是：該選擇哪種防火墻？面對種類如此繁多的服務(wù)器防火墻，在選擇的時候，是考慮廠商的知名度還是防火墻本身的性能？是選擇國內(nèi)防火墻好還是國外防火墻？該使用收費(fèi)的企業(yè)級防火墻還是嘗試免費(fèi)的防火墻？這些問題，都讓人十分頭痛…
關(guān)于服務(wù)器安全，新手最常遇到的一個問題就是：該選擇哪種防火墻？面對種類如此繁多的服務(wù)器防火墻，在選擇的時候，是考慮廠商的知名度還是防火墻本身的性能？是選擇國內(nèi)防火墻好還是國外防火墻？該使用收費(fèi)的企業(yè)級防火墻還是嘗試免費(fèi)的防火墻？這些問題，都讓人十分頭痛。
???? 不同應(yīng)用環(huán)境和不同的使用需求，對防火墻性能的要求各不一樣。所以要真正找到一款合適的服務(wù)器防火墻，重點(diǎn)便是在選擇服務(wù)器防火墻的時候，認(rèn)真分析自身的需求，綜合考慮各種不同類型的服務(wù)器防火墻的優(yōu)缺點(diǎn)。為了幫助新手在選擇服務(wù)器防火墻的時候，能夠有一個比較大概的方向，我們將介紹服務(wù)器防火墻的大致分類，以及不同類型服務(wù)器防火墻各自的優(yōu)缺點(diǎn)。
???? 一、按照組成結(jié)構(gòu)劃分，服務(wù)器防火墻的種類可以分為硬件防火墻和軟件防火墻。
???? 硬件防火墻本質(zhì)上是把軟件防火墻嵌入在硬件中，硬件防火墻的硬件和軟件都需要單獨(dú)設(shè)計，使用專用網(wǎng)絡(luò)芯片來處理數(shù)據(jù)包，同時，采用專門的操作系統(tǒng)平臺，從而避免通用操作系統(tǒng)的安全漏洞導(dǎo)致內(nèi)網(wǎng)安全受到威脅。也就是說硬件防火墻是把防火墻程序做到芯片里面，由硬件執(zhí)行服務(wù)器的防護(hù)功能。因?yàn)閮?nèi)嵌結(jié)構(gòu)，因此比其他種類的防火墻速度更快，處理能力更強(qiáng)，性能更高。
???? 軟件防火墻，顧名思義便是裝在服務(wù)器平臺上的軟件產(chǎn)品，它通過在操作系統(tǒng)底層工作來實(shí)現(xiàn)網(wǎng)絡(luò)管理和防御功能的優(yōu)化。軟件防火墻運(yùn)行于特定的計算機(jī)上，它需要客戶預(yù)先安裝好的計算機(jī)操作系統(tǒng)的支持，一般來說這臺計算機(jī)就是整個網(wǎng)絡(luò)的網(wǎng)關(guān)。軟件防火墻就像其它的軟件產(chǎn)品一樣需要先在計算機(jī)上安裝并做好配置才可以使用。
???? 硬件防火墻性能上優(yōu)于軟件防火墻，因?yàn)樗凶约旱膶Ｓ锰幚砥骱蛢?nèi)存，可以獨(dú)立完成防范網(wǎng)絡(luò)攻擊的功能，不過價格會貴不少，更改設(shè)置也比較麻煩。而軟件防火墻是在作為網(wǎng)關(guān)的服務(wù)器上安裝的，利用服務(wù)器的CPU和內(nèi)存來實(shí)現(xiàn)防攻擊的能力，在攻擊嚴(yán)重的情況下可能大量占用服務(wù)器的資源，但是相對而言便宜得多，設(shè)置起來也很方便。
???? 不同應(yīng)用環(huán)境和不同的使用需求，對防火墻性能的要求各不一樣。所以要真正找到一款合適的服務(wù)器防火墻，重點(diǎn)便是在選擇服務(wù)器防火墻的時候，認(rèn)真分析自身的需求，綜合考慮各種不同類型的服務(wù)器防火墻的優(yōu)缺點(diǎn)。為了幫助新手在選擇服務(wù)器防火墻的時候，能夠有一個比較大概的方向，我們將介紹服務(wù)器防火墻的大致分類，以及不同類型服務(wù)器防火墻各自的優(yōu)缺點(diǎn)。
???? 一、按照組成結(jié)構(gòu)劃分，服務(wù)器防火墻的種類可以分為硬件防火墻和軟件防火墻。
???? 硬件防火墻本質(zhì)上是把軟件防火墻嵌入在硬件中，硬件防火墻的硬件和軟件都需要單獨(dú)設(shè)計，使用專用網(wǎng)絡(luò)芯片來處理數(shù)據(jù)包，同時，采用專門的操作系統(tǒng)平臺，從而避免通用操作系統(tǒng)的安全漏洞導(dǎo)致內(nèi)網(wǎng)安全受到威脅。也就是說硬件防火墻是把防火墻程序做到芯片里面，由硬件執(zhí)行服務(wù)器的防護(hù)功能。因?yàn)閮?nèi)嵌結(jié)構(gòu)，因此比其他種類的防火墻速度更快，處理能力更強(qiáng)，性能更高。
???? 軟件防火墻，顧名思義便是裝在服務(wù)器平臺上的軟件產(chǎn)品，它通過在操作系統(tǒng)底層工作來實(shí)現(xiàn)網(wǎng)絡(luò)管理和防御功能的優(yōu)化。軟件防火墻運(yùn)行于特定的計算機(jī)上，它需要客戶預(yù)先安裝好的計算機(jī)操作系統(tǒng)的支持，一般來說這臺計算機(jī)就是整個網(wǎng)絡(luò)的網(wǎng)關(guān)。軟件防火墻就像其它的軟件產(chǎn)品一樣需要先在計算機(jī)上安裝并做好配置才可以使用。
???? 硬件防火墻性能上優(yōu)于軟件防火墻，因?yàn)樗凶约旱膶Ｓ锰幚砥骱蛢?nèi)存，可以獨(dú)立完成防范網(wǎng)絡(luò)攻擊的功能，不過價格會貴不少，更改設(shè)置也比較麻煩。而軟件防火墻是在作為網(wǎng)關(guān)的服務(wù)器上安裝的，利用服務(wù)器的CPU和內(nèi)存來實(shí)現(xiàn)防攻擊的能力，在攻擊嚴(yán)重的情況下可能大量占用服務(wù)器的資源，但是相對而言便宜得多，設(shè)置起來也很方便。
