网络卫士防火墙NGFW4000-UF(TC-5044)是天融信公司积6 年来的防火墙开发经验和应用实践及天融信广大用户宝贵建议基础之上，基于对网络安全的深刻理解，融合网络科技的最新成果，独创了系列安全构架和实现技术，经过多年的研究和近两年的开发所完成的最新一代防火墙产品。

为了满足用户的更高要求，防火墙体系架构经历了从低性能的x86、PPC软件防火墙向高性能硬件防火墙的过渡，并逐渐向不但能够满足高性能，也需要支持更多业务能力的方向发展。

虽然目前很多防火墙都提供了10/100/1000Mbps的网络接口，但是，由于防火墙通常都部署在Internet出口处，在客户端PC与目的资源中间的路径上，总是存在着瓶颈链路——该瓶颈链路可能是

网络防火墙早已是一般企业用来保护企业网络安全的主要机制。然而，企业网络的整体安全涉及的层面相当广，防火墙不仅无法解决所有的安全问题，防火墙所使用的控制技术、

这三种防火墙在市场上将长期保持共存的局面。未来，在低端千兆市场上，x86架构的防火墙将成为主流；在高端千兆市场上，基于NP的防火墙将占有较大的市场分额。

目前行业用户在选择安全产品时，首选的就是防火墙。然而面对市场上上千种防火墙产品，一般企业用户对应该如何选择产品都会比较头疼。其实选择防火墙关键是要把握住四点，即品牌、性能、价格和服务。

ASIC架构的防火墙是芯片一级的，所有的防火墙动作由芯片来处理。这些芯片的功能比较单一，要升级维护的开发周期比较长。尤其是作为多功能集成的UTM网关来说，无法在芯片一级完成杀毒、垃圾邮件过滤、网络

防病毒、防火墙、IDS系统等安全产品通常分别具有自己的硬件平台，分别部署。这意味着用户需要部署几套不同的设备，既浪费了资源又占用了空间。入侵防御系统（IPS）有可能会结束防火墙、IDS系统、漏洞扫描

硬件防火墙日志记录了所有允许或拒绝的通信的信息，是主要的硬件防火墙运行状况的信息来源。由于该日志的数据量庞大，所以，检查异常日志通常应该是一个自动进行的过程。当然，什么样的事件是异常事件，得由管理员来确定，只有管理员定义了异常事件并进行记录，硬件防火墙才会保留相应的日志备查。

这款产品只是防火墙的硬件平台，软件部分是艾崴的合作伙伴桓基科技提供BandPower负载平衡VPN防火墙，遗憾的是我们一直没能拿到这套防火墙软件，从而无法实际体验G370的性能。不过相信以艾崴的研发实力，这款产品在实际使用中的表现会让用户感到满意。