作为发展方向，国外的Cisco、Sonicwall、Checkpoint等公司，国内的天融信、启明星辰等公司已经重点投入多核技术的产品研发，并形成了一定的研发成果，目前可以在多核平台上实现防火墙性能达到10G的能力。相信在多核技术平台上实现高性能的UTM，突破性能瓶颈将指日可待。

防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，能根据企业的安全政策控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。

基本是徒劳的，而且现有防火墙设备还会因为有限的处理能力陷入瘫痪，成为网络运行瓶颈；另外，攻击过程中目标主机也必然陷入瘫痪。

基本是徒劳的，而且现有防火墙设备还会因为有限的处理能力陷入瘫痪，成为网络运行瓶颈；另外，攻击过程中目标主机也必然陷入瘫痪。

·制定一个完整的测试计划，测试的意图主要集中在路由、包过滤、日志记录与警报的性能上 ·测试当防火墙系统处于非正常工作状态时的恢复防御方案 ·设计你的初步测试组件

教你完全免费自建Linux系统防火墙

思科作为行业的领跑者，其产品一直以质量过硬、科技含量高著称。 ASA5505-50-BUN-K9防火墙就是其中一款，目前商家报价4500元。

SonicWALL TZ 180是一款用于家庭、小型企业、远程及分支办事处的防火墙。其利用丰富的SonicOS 操作系统，可对网络提供绝对的易用性和安全性。现在海龙科技特价仅4600元。

曙光龙芯防火墙的推出引起了业界的极大反响，《计算机世界》评测实验室作为一家权威的第三方评测机构对此也非常关注。

Linux操作系统防火墙配置基础篇