【正文】 離，從而限制了局部重點(diǎn)或敏感網(wǎng)絡(luò)安全問(wèn)題對(duì)全局網(wǎng)絡(luò)造成的影響。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口，能根據(jù)企業(yè)的安全政策控制（允許、拒絕、監(jiān)測(cè)）出入網(wǎng)絡(luò)的信息流，且本身具有較強(qiáng)的抗攻擊能力。 ? 通過(guò) VPN，將企事業(yè)單位在地域上分布在全世界各地的 LAN或?qū)Ｓ米泳W(wǎng)，有機(jī)地聯(lián)成一個(gè)整體。 ? 同時(shí)很多 X86架構(gòu)的防火墻是基于定制的通用操作系統(tǒng)，安全性很大程度上取決于通用操作系統(tǒng)自身的安全性，可能會(huì)存在安全漏洞。 ? 國(guó)外許多廠商，如 SonicWall等，都推出了其多核產(chǎn)品。 ? 由于依賴軟件環(huán)境，所以在性能方面 NP不如 ASIC。 X86架構(gòu)采用通用 CPU和 PCI總線接口，具有很高的靈活性和可擴(kuò)展性，過(guò)去一直是防火墻開(kāi)發(fā)的主要平臺(tái)。而網(wǎng)絡(luò)使用統(tǒng)計(jì)對(duì)網(wǎng)絡(luò)需求分析和威脅分析等而言也是非常重要的。它是提供信息安全服務(wù)，實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。不僅省去了專用通信線路，而且為信息共享提供了技術(shù)保障。 ASIC架構(gòu) ? 相比之下， ASIC(專用集成電路 )防火墻通過(guò)專門設(shè)計(jì)的 ASIC芯片邏輯進(jìn)行硬件加速處理。 ? 多核是在同一個(gè)硅晶片上集成了多個(gè)獨(dú)立物理核心，每個(gè)核心都具有獨(dú)立的邏輯結(jié)構(gòu)，包括緩存、執(zhí)行單元、指令級(jí)單元和總線接口等邏輯單元，通過(guò)高速總線、內(nèi)存共享進(jìn)行通信。但是，相比于 X86架構(gòu)，由于應(yīng)用開(kāi)發(fā)、功能擴(kuò)展受到 NP的配套軟件的限制，基于 NP技術(shù)的防火墻的靈活性要差一些。在屏蔽子網(wǎng)防火墻體系結(jié)構(gòu)中，堡壘主機(jī)和分組過(guò)濾路由器共同構(gòu)成了整個(gè)防火墻的安全基礎(chǔ) 防火墻架構(gòu)設(shè)計(jì) ? X86架構(gòu) ? ASIC架構(gòu) ? NP架構(gòu) ? 多核架構(gòu) X86架構(gòu) ? 最初的千兆防火墻是基于 X86架構(gòu)。首先的理由是可以清楚防火墻是否