NP架构实现的原理和ASIC类似，但升级、维护远远好于ASIC 架构。NP架构在的每一个网口上都有一个网络处理器，即：NPE，用来处理来自网口的数据。每个网络处理器上所运行的程序使用微码编程，其软件实现的难度比较大，开发周期比ASIC短，但比X86长。做为UTM，由于NP架构每个网口上的网络处理器性能不高，所以同样无法完成像网关杀毒、垃圾邮件、过滤、访问监控等复杂功能。

ASIC架构的防火墙是芯片一级的，所有的防火墙动作由芯片来处理。这些芯片的功能比较单一，要升级维护的开发周期比较长。尤其是作为多功能集成的UTM网关来说，无法在芯片一级完成杀毒、垃圾邮件过滤、网络监控等比较复杂的功能，所以说，ASIC架构用来做功能简单的防火墙，是完全适用的，64 Bytes的小包都可以达到线速。但ASIC架构做为UTM就不是理想的选择，因为ASIC架构不可能把像网关杀毒、垃圾邮件过滤、网络监控等这些功能做到芯片一级去。

前段时间，很多地方由于出现了一种专门攻击带路由猫的病毒，导致很多小型局域网用户不能共享上网，这样的话，大家一起凑钱买的设备也就废了。

有一些问题常令用户困惑:在产品的功能上，各个厂商的描述十分雷同，一些“后起之秀”与知名品牌极其相似。面对这种情况，该如何鉴别?描述得十分类似的产品，即使是同一个功能，在具体实现上、在可用性和易用性上，个体差异也十分明显。

FW-100防火墙针对LAN、WAN及DMZ三个端口提供多种进、出网络的管制条例(Network Policy)，还可针对个人/服务/协议/群组/进出网络…等条件，自订网络存取规则(Access Control)及设定弹性管理时程(Time Schedule)及流量统计分析监控记录，达到每周全天候有效的管理。

在你完成整个防火墙系统的测试之前你必须建立与记录一套‘密码’通信机制或其他的安全基准手段以便你能 与防火墙系统进行安全的交流与管理。查阅相关信息可以看Detecting Signs of Intrusion[Allen 00]，特定 的实践可以参阅"Identify data that characterize systems and aid in detecting signs of suspicious behavior."。

目前绝大多数防火墙都提供了审计和日志功能，区别是审计的粒度粗细不同、日志的存储方式和存储量不同。 很多防火墙的审计和日志功能很弱，这一点在那些以DOM、DOC等电子盘(并且不提供网络数据库支持)为存储介质的防火墙中体现得尤为明显，有些甚至没有区分事件日志和访问日志。如果需要丰富的审计和日志功能，就需要考察防火墙的存储方式，如果是DOM、DOC等Flash电子盘的存储方式，将可能限制审计和日志的功能效果。

千兆到桌面、64位到桌面都是近来令人兴奋的技术进步，但以往的经验表明，网络带宽和计算能力的提高在很大程度上被日益增长的安全问题抵消了。个人防火墙就是很好的例子，微软在Windows XP SP2中集成个人防火墙组件说明它正在逐渐成为PC的必备软件。然而，从最早的BlackICE等个人防火墙软件开始，它们就是计算资源占用的大户。网络流量的监测和扫描会耗用大量CPU时间。事实上，这正是企业级防火墙的主要工作之一。

在成为测评服务器性能的标准14年后，TPC-C速度测试正在被一种新的测试标准所取代。