ciw-08(防火墻技術(shù))-資料下載頁(yè)
【導(dǎo)讀】防火墻主要性能參數(shù)。防火墻是指設(shè)置在不同網(wǎng)絡(luò)（如可信任的企業(yè)內(nèi)部。強(qiáng)的抗攻擊能力。它是提供信息安全服務(wù)，實(shí)現(xiàn)網(wǎng)。絡(luò)和信息安全的基礎(chǔ)設(shè)施。在邏輯上，防火墻是一個(gè)分離器，一個(gè)限制器，也。對(duì)網(wǎng)絡(luò)存取和訪問進(jìn)行監(jiān)控審計(jì)：。一個(gè)防火墻能極大地提高。由于只有經(jīng)過精心選擇的應(yīng)用協(xié)議才能通過防火墻。如眾所周知的不安全的NFS協(xié)議進(jìn)出受保護(hù)網(wǎng)絡(luò)，文并通知防火墻管理員。絡(luò)使用情況的統(tǒng)計(jì)數(shù)據(jù)。當(dāng)發(fā)生可疑動(dòng)作時(shí)，防火。等而言也是非常重要的。安全問題對(duì)全局網(wǎng)絡(luò)造成的影響。通過VPN，將企事業(yè)單位在地域上分布在全世界各。防火墻技術(shù)可根據(jù)防范的方式和側(cè)重點(diǎn)的不同而分。、協(xié)議類型等標(biāo)志確定是否允許數(shù)據(jù)包通過?？诙?，其余數(shù)據(jù)包則被從數(shù)據(jù)流中丟棄。不受未授權(quán)外部用戶的攻擊。但其性能發(fā)展卻受到體系結(jié)構(gòu)的制約，作為通用的。同時(shí)很多X86架構(gòu)的防火墻是基于定制的通用操作。的安全性，可能會(huì)存在安全漏洞。目前，NetScreen在ASIC防火。NP可以說是介于兩者之間的技術(shù)，NP是專門為網(wǎng)
【正文】 且研制周期短，成本較低。但是，相比于 X86架構(gòu)，由于應(yīng)用開發(fā)、功能擴(kuò)展受到 NP的配套軟件的限制，基于 NP技術(shù)的防火墻的靈活性要差一些。 ? 由于依賴軟件環(huán)境，所以在性能方面 NP不如 ASIC。 NP開發(fā)的難度和靈活性都介于 ASIC和 x86構(gòu)架之間，應(yīng)該說， NP是 X86架構(gòu)和 ASIC之間的一個(gè)折衷。目前 NP的主要提供商是 Intel和 Motorola，國(guó)內(nèi)基于 NP技術(shù)開發(fā)千兆防火墻的廠商最多，聯(lián)想、紫光比威等都有相關(guān)產(chǎn)品推出。 多核可實(shí)現(xiàn)性能和綠色雙重設(shè)計(jì) ? 多核技術(shù)則是近年來(lái)新出現(xiàn)的處理器技術(shù)，它一出現(xiàn)，就被認(rèn)為是解決信息安全產(chǎn)品功能與性能之間矛盾的 一大硬件法寶。 ? 國(guó)外許多廠商，如 SonicWall等，都推出了其多核產(chǎn)品。 ? 多核是在同一個(gè)硅晶片上集成了多個(gè)獨(dú)立物理核心，每個(gè)核心都具有獨(dú)立的邏輯結(jié)構(gòu)，包括緩存、執(zhí)行單元、指令級(jí)單元和總線接口等邏輯單元，通過高速總線、內(nèi)存共享進(jìn)行通信。在實(shí)際工作中，每個(gè)核心都可以達(dá)到 1Ghz的主頻。 ? 因此，多核技術(shù)無(wú)論在性能、靈活性還是在開發(fā)的成本和難度方面，都是其他架構(gòu)不能比擬的。 @7006 VCampus Corporation All Rights Reserved. 防火墻主要性能參數(shù) 性能測(cè)試標(biāo)準(zhǔn)： ? 吞吐量：網(wǎng)絡(luò)設(shè)備在不丟失任何一個(gè)幀情況下的最大轉(zhuǎn)發(fā)速率 ? 延時(shí)（比特轉(zhuǎn)發(fā)）：入口處輸入幀第 1個(gè)比特到達(dá)被測(cè)設(shè)備至出口處輸出幀的第 1個(gè)比特輸出時(shí)所用的時(shí)間間隔 ? 丟包率：在穩(wěn)態(tài)負(fù)載下由于缺少資源應(yīng)轉(zhuǎn)發(fā)而沒有轉(zhuǎn)發(fā)的幀占所有應(yīng)被轉(zhuǎn)發(fā)的幀的比例 ? 背靠背：從空閑狀態(tài)開始，以達(dá)到傳輸介質(zhì)最小合法間隔極限的傳輸速率，發(fā)送一定數(shù)量固定長(zhǎng)度的幀，當(dāng)出現(xiàn)第一個(gè)幀丟失時(shí)所發(fā)送的幀數(shù)。
鄂ICP備17016276號(hào)-1