防火墙作为线上安全最主要和最基本的基础设施，已经得到广大用户的认同，是公认的成熟的手段、成熟的产品和成熟的范畴。随着资讯手段的成长，防火墙范畴近几年得到了突飞猛进的成长，资讯安全已经得到了各个行业的高度重视，特别是防火墙产品的应用已经延伸到银行、保险、证券、邮电、军队、海关、税务、政府等各个行业。因此，防火墙产品已成为国内安全产品竞争的焦点。

[对防火墙体系的更高要求]

防火墙的不断成长使其形成为一个体系，对防火墙整体也提出了更高要求，这主要体现在：高性能、高稳定可靠性和高应用适应能力。

1、高性能

自然，如此多的功能实现必然要求体系具有迅捷的处理能力。通常，性能提高主要集中在两方面：硬件和系统，这也与防火墙的类型有关。

系统型防火墙在系统设计上下工夫，并对体系中心提出更高的要求。系统方面的性能提高，主要体现在操作体系和应用体系的结构和实现上。国外厂商的产品大都自己设计专用体系，所以往往很精小，效益也很高。如某国外防火墙，尽管其使用的硬件中心性能并不高（奔腾200、32M内存），但同比性能却很好。

硬件防火墙则同时在系统和硬件两方面作出努力，这方面，国外防火墙厂商的通常做法是系统运算硬件化，其所设计或选用的运行中心本身的性能可能并不高，但它将主要的运算程序（查表运算是防火墙的主要工作）做成芯片，以减少对主机器体系CPU的运算压力。这样做的效果往往很好，这也是国外厂商的长处之一。国内厂商的防火墙主要为硬件形态，硬件中心往往采用通用IPC（工控机）体系（可以节省硬件开发成本），所以硬件性能的提高往往直接表现为提升体系CPU的处理能力，增大内存容量。在系统性能方面，国内厂商下大工夫的就不多了，几乎所有厂家的系统体系都是基于Linux.

2、高稳定可靠性

防火墙体系为迅捷所做的努力往往也直接影响其稳定可靠性指标，一个纷繁复杂体系的可靠性是很难让人信任的，而可靠性对用户来说至关重要，甚至是致命的。频繁故障的体系让线上管理员胆颤心惊，在重要体系中所造成的损失也是无法承受的，这在信贷证券应用中尤为突出。

防火墙的可靠性同样也体现在两方面：硬件和系统。

IPC（工控机）在此方面做得较好，尽管其也使用IntelX86 PC结构，但它做了如下处理：基本体系完全集成在一块PCB上，主要体现在所使用的线上接口Intel82559芯片直接集成在板上，这样一来自然提高了产品的可靠性。存储器使用电子存储，而非机械式磁介质存储，其可靠性的提高是显而易见，无论是抗震还是对温度和湿度的适应能力，以及长时期的运行，芯片要可靠得多，而硬盘总是有寿命的。

当然，系统可靠性的提高也是防火墙优劣的主要差别所在。安全需求和线上应用的不断成长，使防火墙一直处于不停的扩充和修订中，这为其可靠稳定性带来了很大的难度。一般地，一次小修订都需要对防火墙进行完整的测试和应用检测。

3、高应用适应能力

防火墙的应用适应能力是产品使用和推广到一定阶段必然面临的问题，这主要体现在产品的使用灵活性上。其实，灵活性往往不是设计师所设计出来的，而是用户使用出来的。满足用户的一次应用要求，产品的使用灵活性就可能前进一步，因此，一个产品的成熟是需要时间的。产品使用的灵活性是相对与一定的使用环境的，这也形成了国内用户对防火墙使用的特性要求。

     想了解更多防火墙线上安全相关资讯，可以上网调研专长企业软路由工控机厂家智彩(广州)有限公司的在线客服或电话调研。