冰峰下一代防火墙在推向市场之初，就在部分地区选取典型客户进行为期半年的小规模试用，客户的行业有工业园区、集团型企业、物流企业、生产制造、事业型组织，及中小型企业等，不一而同。从试用结果看，用户的

如今，不仅人要追潮流，赶时髦；防火墙也不甘于寂寞，也要赶上网络科技新潮流。H3C新一代F100系列防火墙产品，率先支持IPV6，真正意义上实现IPV6条件下的防火墙功能，是防火墙家族中当之无愧的“潮范”。

目前常用的防火墙有两种结构：即子网过滤结构的防火墙和主机过滤的防火墙。对于这两种结构的防火墙我们所提供的基本服务包括：终端访问、文件传输、电子邮件、Usenet新闻、www（万维网）浏览以及域名服务DNS。

近日，曙光宣布推出基于龙芯2F千兆防火墙，该产品不但继承了百兆龙芯防火墙完全自主的技术优势，而且还采用了性能更高的、总线速度更快的龙芯2F处理器，结合曙光自主研发的安全操作系统和防火墙软件，形成了软硬件一体化的防火墙系统。

用户在选购防火墙产品时，除了从功能特点考虑之外，还应该注意好的防火墙应该是企业整体网络的保护者，并能弥补其它操作系统的不足，使操作系统的安全性不会对企业网络的整体安全造成影响。防火墙应该能够支持多种

从防火墙产品和技术发展来看，分为三种类型：基于路由器的包过滤防火墙、基于通用操作系统的防火墙、基于专用安全操作系统的防火墙。

防火墙已经被用户普遍接受，而且正在成为一种主要的网络安全设备。防火墙圈定一个保护的范围，并假定防火墙是唯一的出口，然后防火墙来决定是放行还是封 锁进出的包。

、移动上网等新应用都已经普及，网络突发流量的频度和每秒新建连接的峰值越来越高，如何能在“保障安全”的同时“确保用户体验”将成为新一代防火墙的基本要求。面对这样的发展趋势，华为赛门铁克公司凭借在网络通信及

现代的防火墙的功能是很强大的，在此笔者必须强调防火墙仅仅是网络安全的开端。仅仅因为拥有了最佳的网络和防火墙设计并不能免去管理员其它的安全责任。防火墙只能减轻安全的危害，并不能清除漏洞。用户仍需要部署

文章总结：此次导购我们主要通过对单/双向性能、起NAT功能后的性能和最大并发连接数几项技术统计的结果为大家推荐在测试中表现突出的防火墙产品。由于防火墙之间体系结构和实现方式的巨大差异性，从而也就使得不同防火墙之间的性能差异非常明显，不是单单通过参数来体现性能的。希望通过这 篇导购对防火墙用户有所帮助。