“以软充硬”的背后
既然这些防火墙产品并非真正意义上的硬件
记者采访了国内一些专家,他们指出,随着宽带网络的迅速发展,软件防火墙在大数据流量面前显得力不从心。当企业选购防火墙时,自然就把目光锁定在新兴的硬件防火墙上。而随着硬件防火墙市场的风生水起,国内外厂商采用了截然不同的做法。
国外著名厂商一般采用将软件运算硬件化的做法,同时采用专门设计的网络芯片。而国内厂商为了节约成本,往往采用通用PC架构或工业PC架构部分,在提高硬件性能方面所做的工作,仅仅是提升系统CPU的处理能力,增大内存容量而已。
在软件性能方面,国外厂商一般采用专用的操作系统,自行设计防火墙。而国内厂商一般采用Unix类操作系统+防火墙软件,各厂家的区别仅仅是对操作系统本身和防火墙部分做的改动不同。
这样,国内部分厂商生产的“硬件防火墙”就与国际上通行的“硬件防火墙”在速度、安全性能方面存在着很大的差别,但二者在市场上的售价基本却相同。因为打上了“硬件防火墙”的标志,售价就直逼国外著名品牌的硬件防火墙。
国内防火墙产品巨大价格落差的背后,自然是巨大的利润,因此它们往往会以低于报价很多的价格卖给用户。在实际的交易过程中,同样的产品价格差异很大,浮动幅度往往在50~80%之间。记者暗访过程中,听到最多的是这句话:“我们是有表示的。”惊人的价格差让厂商、销售商和采购人员得以“利益均沾”,心照不宣地维护着这个市场规则。
随着互联网的高速发展,人类的工作、生活已经越来越依赖网络。攻击网络的手段层出不穷,网络安全
如此巨额的投入,自然是希望能够营造出安全的网络环境。但如果我们选择的防火墙产品,已经不能适应网络要求,依靠它来捍卫网络的安全,恐怕只能是自欺欺人。我们企盼,有一面坚固的盾牌来保护我们可贵的网络资源,也希望安全设备厂商们能够潜心制造,早日使真正的硬件防火墙走进中国用户的生活。
看不懂的硬件防火墙
0
相关文章