EMC的第二季度财报超出了预期，但是公司首席执行官Tucci警告说现在的市场行情仍不太乐观。

千兆到桌面、64位到桌面都是近来令人兴奋的技术进步，但以往的经验表明，网络带宽和计算能力的提高在很大程度上被日益增长的安全问题抵消了。个人防火墙就是很好的例子，微软在Windows XP SP2中集成个人防火墙组件说明它正在逐渐成为PC的必备软件。然而，从最早的BlackICE等个人防火墙软件开始，它们就是计算资源占用的大户。网络流量的监测和扫描会耗用大量CPU时间。事实上，这正是企业级防火墙的主要工作之一。

企业信息作为企业生存发展最重要的资源之一，其机密性和安全性都是企业用户最为关心的问题。如何在迅速发展的网络科技世界中不受各种各样病毒的侵略和防止黑客对企业网络的恶意攻击、泄露企业信息等阻碍企业发展的问题，是企业用户迫切需要解决的，这就对企业网络环境的安全性提出了高要求。

DDoS(分布式拒绝服务)攻击是利用TCP/IP协议漏洞进行的一种简单而致命的网络攻击，由于TCP/IP协议的这种会话机制漏洞无法修改，因此缺少直接有效的防御手段。大量实例证明利用传统设备被动防御基本是徒劳的，而且现有防火墙设备还会因为有限的处理能力陷入瘫痪，成为网络运行瓶颈；另外，攻击过程中目标主机也必然陷入瘫痪。

有一些问题常令用户困惑:在产品的功能上，各个厂商的描述十分雷同，一些“后起之秀”与知名品牌极其相似。面对这种情况，该如何鉴别?描述得十分类似的产品，即使是同一个功能，在具体实现上、在可用性和易用性上，个体差异也十分明显。

·制定一个完整的测试计划，测试的意图主要集中在路由、包过滤、日志记录与警报的性能上 ·测试当防火墙系统处于非正常工作状态时的恢复防御方案 ·设计你的初步测试组件

有一些问题常令用户困惑:在产品的功能上，各个厂商的描述十分雷同，一些“后起之秀”与知名品牌极其相似。面对这种情况，该如何鉴别?描述得十分类似的产品，即使是同一个功能，在具体实现上、在可用性和易用性上，个体差异也十分明显。

早在2006年，曙光开始着手解决机群监控管理的难题，并于当年推出了曙光的机群监控系统DCMM，帮助曙光用户解决大规模机群管理的难题。DCMM的第2代产品已经在曙光4000A中得到了有效验证。据曙光相关负责人介绍，随曙光5000A的发布，曙光即将发布其DCMM的第3代产品。

防火墙的内核也是一项不可少的工作内容。目前一般的防火墙都是使用netfilter作为防火墙的内核，而且都要求添加一定数量的防攻击性能。参考netfilter的深入应用举例。但有些防火墙产品把这项工作扩大化，希望由内核完成如IDS、防病毒的工作，尽管可以办到，但对防火墙的基本性能会造成严重的损害。

产品现在采用了最底层驱动技术，提供完善的面向连接操作。公司在长期ISP运营和致力于网络安全的研究过程中，研究和发明了一种防御和抵抗拒绝服务攻击的解决办法。测试的效果表明，现在的防御算法对任何已知的拒绝服务攻击是免疫的，也就是说，是完万能够抵抗已知DoS/DDoS攻击的。