防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，有选择地接受外部访问，对内部强化设备监管、控制对服务器与外部网络

现在市场上的防火墙、UTM产品从其架构上来说，大概分为三大类。 第一类是基于X86平台的，这种平台通常使用一颗或多颗主CPU来处理业务数据，网卡芯片和CPU通过PCI总线来传输数据。 由于传统的32位PCI总线频率为33MHZ，所以，理论通讯速率为：132 MB Bytes/S即：1056 MBits/S.单从PCI通讯的速率上来说是可以满足千兆防火墙的

有一些问题常令用户困惑：在产品的功能上，各个厂商的描述十分雷同，一些“后起之秀”与知名品牌极其相似。面对这种情况，该如何鉴别？描述得十分类似的产品，即使是同一个功能，在具体实现上、在可用性和易用性上，个体差异也十分明显。 一、网络层的访问控制 所有防火墙都必须具备此项功能，否则就不能称其为防火墙。

●数据汞 图10 数据汞数据汞是消费级PCI网卡上都具备的设备，数据汞也被叫做网络变压器或可称为网络隔离变压器。它在一块网卡上所起的作用主要有两个，一是传输数据，它把PHY送出来的差分信号用差模耦合的线圈耦合滤波以增强信号，并且通过电磁场的转换耦合到不同电平的连接网线的另外一端;一是隔离网线

三层交换机是业界再熟悉不过的产品了，虽然它比传统路由器的数据转发功能有了很大提高，但是人们仍然怀疑三层交换机能否完全替代路由器。究其原因，概是因为三层交换机现在还不能提供完整的路由选择协议，而且，人们需要路由器，不仅在于它提供路由功能，还在于它具有第四层网络管理能力。现在，Extreme Networks公司提出了

IBM（NYSE: IBM）日前宣布，根据领先行业分析公司IDC提供的一份新报告显示，IBM在2006年超过全球所有存储供应商，夺得磁盘和磁带组合存储产品全球收入市场份额第一。在此之前，IDC表示IBM存储软件收入在2006年增长了28.2%，比存储软件行业的整体水平高出将近3.5倍。[1] 领先行业分析公司IDC于2007年5月新公布的这份名为“2

些日子，朋友买了10余块10/100M自感应网卡和一个16口的100M 集线器，组建共享型局域网。网吧用Windows2000 Server做上网服务器，其它客户计算机用的是Windows98。 网络组建好后，上网、数据共享等一切正常，使用一断时间后也没发现任何问题。直到有一天，网络上的4号机要装DIRECTX7.0，所有的工具软件都备份在7号机上。打开

本次评测目的是了解在企业现有的台式电脑上，采用不同CPU在性能上到底有多大差异。本次评测选择的4款CPU均为Intel公司推出的基于Socket775插槽的CPU，涵盖了奔腾四、奔腾D和两种版本不同核心的酷睿CPU。

系统经常被当作为功能栈来分析，特别是网络系统。大部分读者可能都熟悉协议栈，它表示网络通信的功能层。为了分析I / O操作，找出一个类似的模型可能是有益的。图2 - 2 2显示了一个I / O功能栈，它只涉及数据的存储和恢复，不表示任何标准化的接口，只是提供一种对I / O总体上的理解。