这三种防火墙在市场上将长期保持共存的局面。未来，在低端千兆市场上，x86架构的防火墙将成为主流；在高端千兆市场上，基于NP的防火墙将占有较大的市场分额。

目前行业用户在选择安全产品时，首选的就是防火墙。然而面对市场上上千种防火墙产品，一般企业用户对应该如何选择产品都会比较头疼。其实选择防火墙关键是要把握住四点，即品牌、性能、价格和服务。

ASIC架构的防火墙是芯片一级的，所有的防火墙动作由芯片来处理。这些芯片的功能比较单一，要升级维护的开发周期比较长。尤其是作为多功能集成的UTM网关来说，无法在芯片一级完成杀毒、垃圾邮件过滤、网络

防病毒、防火墙、IDS系统等安全产品通常分别具有自己的硬件平台，分别部署。这意味着用户需要部署几套不同的设备，既浪费了资源又占用了空间。入侵防御系统（IPS）有可能会结束防火墙、IDS系统、漏洞扫描

在配合上关闭 共享服务 Terminal Services服务 为用户添加强壮的密码 等等安全优化 你会被漏洞扫描并攻击成功的几率远小于上网中毒的几率 如果实在不放心 那就开启系统自带防火墙吧 XP系统自带的防火墙是OME的TINY防火墙 就防外部入侵和攻击方面来说 对个人用户而言是足够了的

硬件防火墙日志记录了所有允许或拒绝的通信的信息，是主要的硬件防火墙运行状况的信息来源。由于该日志的数据量庞大，所以，检查异常日志通常应该是一个自动进行的过程。当然，什么样的事件是异常事件，得由管理员来确定，只有管理员定义了异常事件并进行记录，硬件防火墙才会保留相应的日志备查。

企业网络应用的深入，业务范围的拓展，必定会对网络安全有更高的要求。除了传统的在服务器端安装防病毒软件、进行相关安全设置调整外，另一种行之有效的办法就是使用硬件防火墙。 那么，作为初次接触硬件

7月29日，有用户向瑞星客户服务中心反应，安装瑞星个人防火墙时被360杀毒报毒并拦截，使得安装过程无法完成。根据瑞星技术部门验证，360杀毒软件不但会在安装时拦截瑞星防火墙，还会删除已安装的瑞星

DDOS攻击近年来已经成为IDC服务商的梦魇，而抗DDOS硬件防火墙是目前较好的解决方式，然而，一直以来，抗DDOS硬件防火墙的价格一直不菲，几乎所有产品的价格都在10W上下，对于正在起步和发展阶段

配置完毕后QQ就出现在防火墙设立的容许访问网络的程序列表中，而普通用户并没有在防火墙中进行过任何设置。虽然这个漏洞只有在掌握了本机的操作权时才会发生，不过当黑客利用其他漏洞或本机没有开启防火墙时攻击了计算机，拥有了放置程序的权限后可以将木马程序放入本地计算机的硬盘中。