防火墙作为网络安全最主要和最基本的基础设施，已经得到广大用户的认同，是公认的成熟的技术、成熟的产品和成熟的市场。随着信息技术的发展，防火墙市场近几年得到了突飞猛进的发展，信息安全已经得到了各个行业的高度重视，特别是防火墙产品的应用已经延伸到银行、保险、证券、邮电、军队、海关、税务、政府等各个行业。因此，防火墙产品已成为国内安全产品竞争的焦点。 [对防火墙系统的更高要求] 防火墙的不断发展使其形成为一个系统，对防火墙整体也提出了更高要求，这主要体现在：高性能、高稳定可靠性和高应用适应能力。 1、高性能 自然，如此多的功能实现必然要求系统具有高效的处理能力。通常，性能提高主要集中在两方面：硬件和软件，这也与防火墙的类型有关。 软件型防火墙在软件设计上下工夫，并对系统平台提出更高的要求。软件方面的性能提高，主要体现在操作系统和应用系统的结构和实现上。国外厂商的产品大都自己设计专用系统，所以往往很精小，效率也很高。如某国外防火墙，尽管其使用的硬件平台性能并不高（奔腾200、32M内存），但同比性能却很好。 硬件防火墙则同时在软件和硬件两方面作出努力，这方面，国外防火墙厂商的通常做法是软件运算硬件化，其所设计或选用的运行平台本身的性能可能并不高，但它将主要的运算程序（查表运算是防火墙的主要工作）做成芯片，以减少对主机器系统CPU的运算压力。这样做的效果往往很好，这也是国外厂商的优势之一。国内厂商的防火墙主要为硬件形态，硬件平台往往采用通用IPC（工控机）系统（可以节省硬件开发成本），所以硬件性能的提高往往直接表现为提升系统CPU的处理能力，增大内存容量。在软件性能方面，国内厂商下大工夫的就不多了，几乎所有厂家的软件系统都是基于Linux。 2、高稳定可靠性 防火墙系统为高效所做的努力往往也直接影响其稳定可靠性指标，一个纷繁复杂系统的可靠性是很难让人信任的，而可靠性对用户来说至关重要，甚至是致命的。频繁故障的系统让网络管理员胆颤心惊，在重要系统中所造成的损失也是无法承受的，这在金融证券应用中尤为突出。 防火墙的可靠性同样也体现在两方面：硬件和软件。 IPC（工控机）在此方面做得较好，尽管其也使用IntelX86 PC结构，但它做了如下处理：基本系统完全集成在一块PCB上，主要体现在所使用的网络接口Intel82559芯片直接集成在板上，这样一来自然提高了产品的可靠性。存储器使用电子存储，而非机械式磁介质存储，其可靠性的提高是显而易见，无论是抗震还是对温度和湿度的适应能力，以及长时期的运行，芯片要可靠得多，而硬盘总是有寿命的。 当然，软件可靠性的提高也是防火墙优劣的主要差别所在。安全需求和网络应用的不断发展，使防火墙一直处于不停的扩充和修订中，这为其可靠稳定性带来了很大的难度。一般地，一次小修订都需要对防火墙进行完整的测试和应用检测。 3、高应用适应能力 防火墙的应用适应能力是产品使用和推广到一定阶段必然面临的问题，这主要体现在产品的使用灵活性上。其实，灵活性往往不是设计师所设计出来的，而是用户使用出来的。满足用户的一次应用要求，产品的使用灵活性就可能前进一步，因此，一个产品的成熟是需要时间的。产品使用的灵活性是相对与一定的使用环境的，这也形成了国内用户对防火墙使用的特性要求。 [系统概述] 防火墙作为网络安全体系的基础设备，其作用是切断受控网络的通信主干线，对通过受控干线的任何通信进行安全处理。目前防火墙主要有包过滤、应用代理和状态检测等几种类型。 [系统原理] 防火墙的安全性能取决于防火墙是否基于安全的操作系统和是否采用专用的硬件平台。应用系统的安全性能是以操作系统的安全性能为基础的。同时，应用系统自身的安全实现也直接影响到整个系统的安全性，提高防火墙的可靠性通常是在设计中采取措施，具体措施是提高部件的强健性、增大设计阀值和增加冗余部件。所以，高可靠性、带冗余设计的工业计算机成为网络安全行业和系统集成商的首选。 目前的防火墙一般标配三个网络接口，分别连接外部网、内部网和SSN。硬件平台具有可扩展和可升级性，赛文迪科技有限公司专为网络行业用户研发生产了四网口的工业级主板，为所有的网络客户提供了完备的选择。 [系统框图] [系统配置] 防火墙： 机箱IPC－120／主板SWD-845GV4L／CPU P4 2.4／内存 512M／电子硬盘 2G 路由器：机箱IPC－200／主板SWD－3650／自带低功耗PIII 650 CPU／内存128M／硬盘40G 服务器：机箱IPC－220／主板SWD-845GVL／CPU P4 2.0／内存2G／硬盘200G 终端：机箱IPC－610H／主板SWD－815EL／PIII 866 CPU／内存256M／硬盘80G [系统评价] 1、所有安全和服务由工业级的硬件设备完成： 安全软件在运行、存储中是不能保障安全的，软件运行时很多重要信息都会在某个时间清晰地出现于计算机的存储器中，因而高水平的不法分子窃取并利用这些重要信息十分容易，所以采用由工业计算机搭建的硬件平台,保障了整个系统的安全。 2．整个系统实用可靠： 工业计算机是基于PC总线的工业计算机,能满足综合业务系统的实际需要，运行可靠稳定。 3．整体化的系统设计： 系统不仅依靠独立的安全保密设备，而且从整个防火墙系统的安全角度进行考虑，进行了整体化的设计，保证了系统的安全性、保密性。 4．使用方便、操作简单、维护方便。