防火墻的重要性——記錄計(jì)算機(jī)網(wǎng)絡(luò)之中的數(shù)據(jù)信息 數(shù)據(jù)信息對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)工作有著積極的促進(jìn)作用,同時(shí)其對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全也有著一定程度上的影響。通過防火墻技術(shù)能夠收集計(jì)算機(jī)網(wǎng)絡(luò)在運(yùn)行的過程當(dāng)中的數(shù)據(jù)傳輸、信息訪問等多方面的內(nèi)容,同時(shí)對(duì)收集的信息進(jìn)行分類分組,借此找出其中存在安全隱患的數(shù)據(jù)信息,采取針對(duì)性的措施進(jìn)行解決,有效防止這些數(shù)據(jù)信息影響到計(jì)算機(jī)網(wǎng)絡(luò)的安全。除此之外,工作人員在對(duì)防火墻之中記錄的數(shù)據(jù)信息進(jìn)行總結(jié)之后,能夠明確不同類型的異常數(shù)據(jù)信息的特點(diǎn),借此能夠有效提高計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)防控工作的效率和質(zhì)量。
防火墻的硬件體系結(jié)構(gòu)曾經(jīng)歷過通用CPU架構(gòu)、ASIC架構(gòu)和網(wǎng)絡(luò)處理器架構(gòu),他們各自的特點(diǎn)分別如下:通用CPU架構(gòu):通用CPU架構(gòu)常見的是基于Intel X86架構(gòu)的防火墻,在百兆防火墻中Intel X86架構(gòu)的硬件以其高靈活性和擴(kuò)展性一直受到防火墻廠商的喜愛;由于采用了PCI總線接口,Intel X86架構(gòu)的硬件雖然理論上能達(dá)到2Gbps的吞吐量甚至更高,但通用CPU的處理能力也很有限。由于采用了硬件轉(zhuǎn)發(fā)模式、多總線技術(shù)、數(shù)據(jù)層面與控制層面分離等技術(shù), ASIC架構(gòu)防火墻解決了帶寬容量和性能不足的問題,穩(wěn)定性也得到了很好的保證。
防火墻的體系結(jié)構(gòu)發(fā)展趨勢(shì) 隨著軟硬件處理能力、網(wǎng)絡(luò)帶寬的不斷提升,防火墻的數(shù)據(jù)處理能力也在得到提升。尤其近幾年多媒體流技術(shù)(在線視頻)的發(fā)展,要求防火墻的處理時(shí)延必須越來越小?;谝陨蠘I(yè)務(wù)需求,防火墻制造商開發(fā)了基于網(wǎng)絡(luò)處理器和基于ASIC(專門集成電路)的防火墻產(chǎn)品?;诰W(wǎng)絡(luò)處理器的防火墻本質(zhì)上還是依賴于軟件系統(tǒng)的解決方案,因此軟件性能的好壞直接影響防火墻的性能。而基于ASIC的防火墻產(chǎn)品具有定制化、可編程的硬件芯片以及與之相匹配的軟件系統(tǒng),因此性能的優(yōu)越性不言而喻,可以很好地滿足客戶對(duì)系統(tǒng)靈活性和高的性能要求。