【正文】 離，從而限制了局部重點或敏感網(wǎng)絡安全問題對全局網(wǎng)絡造成的影響。它是不同網(wǎng)絡或網(wǎng)絡安全域之間信息的唯一出入口，能根據(jù)企業(yè)的安全政策控制（允許、拒絕、監(jiān)測）出入網(wǎng)絡的信息流，且本身具有較強的抗攻擊能力。 ? 通過 VPN，將企事業(yè)單位在地域上分布在全世界各地的 LAN或專用子網(wǎng)，有機地聯(lián)成一個整體。 ? 同時很多 X86架構的防火墻是基于定制的通用操作系統(tǒng)，安全性很大程度上取決于通用操作系統(tǒng)自身的安全性，可能會存在安全漏洞。 ? 國外許多廠商，如 SonicWall等，都推出了其多核產(chǎn)品。 ? 由于依賴軟件環(huán)境，所以在性能方面 NP不如 ASIC。 X86架構采用通用 CPU和 PCI總線接口，具有很高的靈活性和可擴展性，過去一直是防火墻開發(fā)的主要平臺。而網(wǎng)絡使用統(tǒng)計對網(wǎng)絡需求分析和威脅分析等而言也是非常重要的。它是提供信息安全服務，實現(xiàn)網(wǎng)絡和信息安全的基礎設施。不僅省去了專用通信線路，而且為信息共享提供了技術保障。 ASIC架構 ? 相比之下， ASIC(專用集成電路 )防火墻通過專門設計的 ASIC芯片邏輯進行硬件加速處理。 ? 多核是在同一個硅晶片上集成了多個獨立物理核心，每個核心都具有獨立的邏輯結構，包括緩存、執(zhí)行單元、指令級單元和總線接口等邏輯單元，通過高速總線、內存共享進行通信。但是，相比于 X86架構，由于應用開發(fā)、功能擴展受到 NP的配套軟件的限制，基于 NP技術的防火墻的靈活性要差一些。在屏蔽子網(wǎng)防火墻體系結構中，堡壘主機和分組過濾路由器共同構成了整個防火墻的安全基礎 防火墻架構設計 ? X86架構 ? ASIC架構 ? NP架構 ? 多核架構 X86架構 ? 最初的千兆防火墻是基于 X86架構。首先的理由是可以清楚防火墻是否