防火墻的硬件體系結(jié)構(gòu)曾經(jīng)歷過通用CPU架構(gòu)、ASIC架構(gòu)和網(wǎng)絡(luò)處理器架構(gòu),他們各自的特點(diǎn)分別如下:通用CPU架構(gòu):通用CPU架構(gòu)常見的是基于Intel X86架構(gòu)的防火墻,在百兆防火墻中Intel X86架構(gòu)的硬件以其高靈活性和擴(kuò)展性一直受到防火墻廠商的喜愛;由于采用了PCI總線接口,Intel X86架構(gòu)的硬件雖然理論上能達(dá)到2Gbps的吞吐量甚至更高,但通用CPU的處理能力也很有限。由于采用了硬件轉(zhuǎn)發(fā)模式、多總線技術(shù)、數(shù)據(jù)層面與控制層面分離等技術(shù), ASIC架構(gòu)防火墻解決了帶寬容量和性能不足的問題,穩(wěn)定性也得到了很好的保證。
防火墻可以記錄計(jì)算機(jī)網(wǎng)絡(luò)之中的數(shù)據(jù)信息,數(shù)據(jù)信息對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)工作有著積極的促進(jìn)作用,同時(shí)其對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全也有著一定程度上的影響。通過防火墻技術(shù)能夠收集計(jì)算機(jī)網(wǎng)絡(luò)在運(yùn)行的過程當(dāng)中的數(shù)據(jù)傳輸、信息訪問等多方面的內(nèi)容,同時(shí)對(duì)收集的信息進(jìn)行分類分組,借此找出其中存在安全隱患的數(shù)據(jù)信息,采取針對(duì)性的措施進(jìn)行解決。只有在防火墻同意情況下,用戶才能夠進(jìn)入計(jì)算機(jī)內(nèi),如果不同意就會(huì)被阻擋于外,在外部的用戶要進(jìn)入到計(jì)算機(jī)內(nèi)時(shí),防火墻就會(huì)迅速的發(fā)出相應(yīng)的警報(bào),并進(jìn)行自我的判斷來決定是否允許外部的用戶進(jìn)入到內(nèi)部。
所謂“防火墻”是指一種將內(nèi)部網(wǎng)和公眾訪問網(wǎng)(如Internet)分開的方法,它實(shí)際上是一種建立在現(xiàn)代通信網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)基礎(chǔ)上的應(yīng)用性安全技術(shù),隔離技術(shù)。防火墻可以記錄計(jì)算機(jī)網(wǎng)絡(luò)之中的數(shù)據(jù)信息,數(shù)據(jù)信息對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)工作有著積極的促進(jìn)作用,同時(shí)其對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全也有著一定程度上的影響。防火墻基本的功能是確保網(wǎng)絡(luò)流量的合法性,并在此前提下將網(wǎng)絡(luò)的流量快速的從一條鏈路轉(zhuǎn)發(fā)到另外的鏈路上去。