什么是软件防火墙、硬件防火墙、及芯片级防火墙？

什么是软件防火墙、硬件防火墙、及芯片级防火墙？★黑基空间★3`j[+S,NNb I

'Xn;n(v|2Q X7S1K0 　如果从防火墙的软、硬件形式来分的话，防火墙可以分为软件防火墙和硬件防火墙以及芯片级防火墙。
+dhf ^t&rW'B$H0
/k\w cH#J,e4CV0 　　第一种：软件防火墙
;v!?,e ?+RH:`/v;z0 ★黑基空间★5e8z#S(Z C/gD `4j b8m
　　软件防火墙运行于特定的计算机上，它需要客户预先安装好的计算机操作系统的支持，一般来说这台计算机就是整个网络的网关。俗称“个人防火墙”。软件防火墙就像其它的软件产品一样需要先在计算机上安装并做好配置才可以使用。防火墙厂商中做网络版软件防火墙最出名的莫过于Checkpoint。使用这类防火墙，需要网管对所工作的操作系统平台比较熟悉。 ★黑基空间★M1j)^,eB4PO(x
★黑基空间★ K3w m7a3O+Nf.^
　　第二种：硬件防火墙 ★黑基空间★5O1\#r1Rj H2P oh;I

p dy If Y&i0 　　这里说的硬件防火墙是指“所谓的硬件防火墙”。之所以加上"所谓"二字是针对芯片级防火墙说的了。它们最大的差别在于是否基于专用的硬件平台。目前市场上大多数防火墙都是这种所谓的硬件防火墙，他们都基于PC架构，就是说，它们和普通的家庭用的PC没有太大区别。在这些PC架构计算机上运行一些经过裁剪和简化的操作系统，最常用的有老版本的Unix、Linux和FreeBSD系统。 值得注意的是，由于此类防火墙采用的依然是别人的内核，因此依然会受到OS(操作系统)本身的安全性影响。www.pc235.com ★黑基空间★yM1]1gd~@S~#A
★黑基空间★SH]J E%JI
　　传统硬件防火墙一般至少应具备三个端口，分别接内网，外网和DMZ区(非军事化区)，现在一些新的硬件防火墙往往扩展了端口，常见四端口防火墙一般将第四个端口做为配置口、管理端口。很多防火墙还可以进一步扩展端口数目。
m_-]e.dg6O0 ★黑基空间★9V$T[9OvO*o/G|
　　第三种：芯片级防火墙
V[3M/v |S3?6C c0 ★黑基空间★}sd.N;S7E
　　芯片级防火墙基于专门的硬件平台，没有操作系统。专有的ASIC芯片促使它们比其他种类的防火墙速度更快，处理能力更强，性能更高。做这类防火墙最出名的厂商有NetScreen、FortiNet、Cisco等。这类防火墙由于是专用OS(操作系统),因此防火墙本身的漏洞比较少，不过价格相对比较高昂。