1樓:文件類共創空間
防火牆分為硬防火牆和軟防火牆。
硬防火牆即硬體防火牆
硬體防火牆是指把防火牆程式做到晶元裡面,由硬體執行這些功能,能減少cpu的負擔,使路由更穩定。
硬體防火牆是保障內部網路安全的一道重要屏障。它的安全和穩定,直接關係到整個內部網路的安全。因此,日常例行的檢查對於保證硬體防火牆的安全是非常重要的。
系統中存在的很多隱患和故障在暴發前都會出現這樣或那樣的苗頭,例行檢查的任務就是要發現這些安全隱患,並盡可能將問題定位,方便問題的解決。
軟防火牆即軟體防火牆
軟體防火牆執行於特定的計算機上,它需要客戶預先安裝好的計算機作業系統的支援,一般來說這台計算機就是整個網路的閘道器。軟體防火牆就象其它的軟體產品一樣需要先在計算機上安裝並做好配置才可以使用。使用這類防火牆,需要網管對所工作的作業系統平台比較熟悉。
2樓:
軟體防火牆執行於特定的計算機上,它需要客戶預先安裝好的計算機作業系統的支援,就是軟體防火牆,象其它的軟體產品一樣需要先在計算機上安裝並做好配置才可以使用。
所謂的硬體防火牆。之所以加上"所謂"二字是針對晶元級防火牆說的了。它們最大的差別在於是否基於專用的硬體平台。
目前市場上大多數防火牆都是這種所謂的硬體防火牆,他們都基於pc架構,就是說,它們和普通的家庭用的pc沒有太大區別。在這些pc架構計算機上執行一些經過裁剪和簡化的作業系統,最常用的有老版本的unix、linux和freebsd系統。
3樓:匿名使用者
軟防火牆就是軟體防火牆 要裝軟體實現
硬防火牆就是硬體防火牆 可能是機器出廠就被內嵌在硬體裡面了
4樓:匿名使用者
大家都說了。其實很簡單。
軟牆就是「軟體」防火牆 如瑞星,金山素養霸之類的軟體。
硬牆就是「硬體」防火牆 作為了電腦的乙個配件
5樓:
我的工作就是維護著硬體防火牆
硬體防火牆與軟體防火牆的區別
6樓:smile灬微光丶
區別:1、實現隔離內外部網路的方式不同
硬體防火牆:通過硬體和軟體的組合,基於硬體的防火牆專門保護本地網路
軟體防火牆:通過純軟體,單獨使用軟體系統來完成防火牆功能
2、安全性不同
硬體防火牆的抗攻擊能力比軟體防火牆的高很多,通過硬體實現的功能,效率高,專門為了防火牆這乙個任務設計的,核心針對性很強。
軟體防火牆在遇到密集的ddos攻擊的時候,它所能承受的攻擊強度遠遠低於硬體防火牆。
3、**不同
硬體防火牆的**更高。
4、功能性不同
軟體防火牆只有包過濾的功能,硬體防火牆中可能還有除軟體防火牆以外的其他功能,例如cf(內容過濾)ids(入侵偵測)ips(入侵防護)以及vpn等等的功能。
5、保護範圍不同
軟體防火牆只能保護安裝它的系統。
硬體防火牆保障整個內部網路安全。它的安全和穩定,直接關係到整個內部網路的安全。
如果所在的網路環境中,攻擊頻度不是很高,用軟體防火牆就能滿足要求了。軟體防火牆的優點是定製靈活,公升級快捷。倘若攻擊頻度很高,建議用硬體來實現。
擴充套件資料
軟體防火牆也稱為個人防火牆,它是最常用的防火牆,通常作為計算機系統上的程式執行。
它是可定製的,允許使用者控制其功能。軟體防火牆單獨使用軟體系統來完成防火牆功能,將軟體部署在系統主機上,其安全性較硬體防火牆差,同時占用系統資源,在一定程度上影響系統效能。
硬體防火牆是指把防火牆程式做到晶元裡面,由硬體執行這些功能,能減少cpu的負擔,使路由更穩定。
7樓:娛樂休閒談天論地
1、兩者概念不一樣。
硬體防火牆是安全廠商在硬體伺服器廠商定製硬體,然後再把linux系統與自己的軟體系統嵌入。
軟體防火牆是由軟體安全廠商開發的軟體防火牆產品,使用者購買軟體後再購置硬體裝置,在windows平台上安裝軟體防火牆。比如microsof isa2008。
2、兩者穩定性能不一樣。
硬體防火牆一般使用經過核心編譯後的linux,憑藉linux本身的高可靠性和穩定性保證了防火牆整體的穩定性,linux永遠都不會崩潰,其穩定性是由於它沒有像其他作業系統一樣核心龐大且漏洞百出。
軟體防火牆一般要安裝在windows平台上,實現簡單,但同時由於windows本身的漏洞和不穩定性帶來了軟體防火牆的安全性和穩定性的問題。
3、兩者之間吞吐量不一樣。
硬體防火牆的硬體裝置是經專業廠商定製的,在定製之初就充分考慮了吞吐量的問題,在這一點上遠遠勝於軟體防火牆。
軟體防火牆的硬體是使用者自己選擇的很多情況下都沒有考慮吞吐量的問題,況且windows系統本身就很耗費硬體資源,其吞吐量和處理大資料流的能力遠不及硬體防火牆
8樓:45度角有點暈
硬體防火牆:系統是嵌入式的系統。一般開源的較多。硬體防火牆是通過硬體和軟體的組合來達到隔離內外部網路的目的。
軟體防火牆:一般寄生在作業系統平台。軟體防火牆是通過純軟體的的方式實現隔離內外部網路的目的。
硬體防火牆是流行趨勢,相比軟體防火牆除成本外很有優勢。
1、效能優勢。防火牆的效能對防火牆來說是至關重要的。它決定了每秒鐘通過防火牆的資料流量。
單位是bps,從幾十m到幾百m不等,還有千兆防火牆甚至達到幾g的防火牆。而軟體防火牆則不可能達到如此高的速率。 硬體防火牆是通過硬體實現的功能,所以效率高,其次因為它本身就是專門為了防火牆這乙個任務設計的,核心針對性很強,所以在抗攻擊能力比軟體防火牆高很多。
2、cpu佔用率的優勢。硬體防火牆的cpu佔用率當然是0了,而軟體防火牆就不同了,如果處於節約成本的考慮將防火牆軟體安裝在提供服務的主機上,當資料流量較大時,cpu佔用率將是主機的殺手,將拖跨主機。
3、售後支援。硬體防火牆廠家會對防火牆產品有跟蹤的服務支援,而軟體防火牆的使用者能得到這種機會的相對較少,而且廠家也不會在軟體防火牆上下太大的功夫和研發經費。
9樓:匿名使用者
硬體防火牆應用於有一定規模的網路,並且一般用於對安全要求較高的網路中
就安全效能來講,極品的軟體防火牆的安全性也比不上一款三流硬體防火牆的安全性。
但家庭或小型私人網路沒必要安裝硬體防火牆,
一方面是因為硬體防火牆要求有一定的專業能力去除錯和設定,
另一方面硬體防火牆成本太高,入門級硬體防火牆也要個四五千,大型防火牆動輒幾萬甚至幾十萬上百萬。整台電腦都不一定值這麼多錢,更何況為了私人電腦裡那兩個網遊賬號裝硬體防火牆,至於的麼~~
軟體防火牆是安裝在一台電腦上,那放行那個埠、禁止哪個ip段之類的事情可以根據需要個性設定。
而硬體防火牆是部署整個網路的安全策略,雖然也可以通過分組單獨設定每台電腦的策略,但咋怎麼說也不可能像自己電腦上設定軟體防火牆那麼細緻。
防火牆品牌,我也沒太多研究,h3c和思科肯定是不錯的品牌,國內的所謂「巨大中華」(巨龍、大唐、中興、華為)四大電信公司應該也都有相關產品吧
防火牆和路由的關係,我不懂網路部署的東西,但根據我的理解,防火牆應該是放在路由前面的。要不怎麼保護整個網路啊~~~
不過現在很多路由裡內建了簡易的防火牆,而很多防火牆也都有路由的功能……總之貌似有乙個合併的趨向~~具體的您還是去專業論壇或**諮詢一下吧~~
10樓:迪普科技
硬體防火牆由於是軟硬一體,不再需要額外硬體資源,這也就意味著硬體防火牆的效能是穩定的。而軟體防火牆就不同了,它很大程度上依賴於伺服器的硬體。如果出於節約成本的考慮將防火牆軟體安裝在規格較低的伺服器上,當資料流量較大時,既會有影響軟體防火牆的效能,也會影響伺服器本身的效能。
11樓:騰訊電腦管家
區別如下
硬體防火牆是從網路傳輸的底層協議,如資料鏈路層等來防止監測網路風險保證安全
軟體防火牆只是從網路的上層比如ip等做一些防護,根本無法阻止一些網路資料報底層的一些攻擊
硬體防火牆和軟體防火牆的主要區別
12樓:匿名使用者
硬體防火牆:系統是嵌入式的系統。一般開源的較多。硬體防火牆是通過硬體和軟體的組合來達到隔離內外部網路的目的。
軟體防火牆:一般寄生在作業系統平台。軟體防火牆是通過純軟體的的方式實現隔離內外部網路的目的。
硬體防火牆的抗攻擊能力比軟體的高很多,首先因為是通過硬體實現的功能,所以效率就高,其次因為它本身就是專門為了防火牆這乙個任務設計的,核心針對性很強。內建作業系統也跟軟體防火牆的不一樣。不像軟體防火牆那樣,哪怕你用到的只是防火牆,它依然還得裝入很 多不相干的模組;再說作業系統不是針對網路防護這個任務優化設計的,執行起來效率和效能遠遠低於硬體防火牆。
就好像你用深潛器和潛水艇對比二者的下潛效能一樣。
軟體防火牆在遇到密集的dos攻擊的時候,它所能承受的攻擊強度遠遠低於硬體防火牆。如果所在的網路環境中,攻擊頻度不是很高,用軟體防火牆就能滿足要求了。軟體防火牆的優點是定製靈活,公升級快捷。
倘若攻擊頻度很高,還是建議用硬體來實現。
硬體防火牆採用專用的硬體裝置,然後整合生產廠商的專用防火牆軟體。從功能上看,硬體防火牆內建安全軟體,使用專屬或強化的作業系統,管理方便,更換容易,軟硬體搭配較固定。硬體防火牆效率高,解決了防火牆效率、效能之間的矛盾,可以達到線性。
軟體防火牆一般基於某個作業系統平台開發,直接在計算機上進行軟體的安裝和配置。由於客戶平台的多樣性,軟體防火牆需支援多作業系統,如unix、linux、sco-unix、windows等,**龐大、安裝成本高、售後支援成本高、效率低。
13樓:匿名使用者
硬體防火牆原理是:把軟體防火牆嵌入在硬體中,一般的軟體安全廠商所提供的硬體放火牆便是在硬體伺服器廠商定製硬體,然後再把linux系統與自己的軟體系統嵌入。(symantec的sgs便是dell+symantec的軟體防火牆)這樣做的好處是linux相對windows的server相對安全。
這樣做的理由是由於isa必須裝在windows作業系統下,微軟的作業系統相對不安全,本身安全存在隱患的系統上部署安全策略相當於處在亞安全狀態,是不可靠的。在相容性方面也是硬體防火牆更勝一籌,其實軟體防火牆與硬體防火牆的主要區別就在於硬體。
至於**高在於,軟體防火牆只有包過濾得功能,硬體防火牆中可能還有除軟體防火牆以外的其他功能,例如cf(內容過濾)ids(入侵偵測)ips(入侵防護)以及vpn等等的功能。
什麼是防火牆,什麼是防火牆?防火牆有哪些主要功能
過去很長一段時期裡,房屋都是磚木結構甚至是茅屋。如果一家失火,四鄰也會跟著遭殃,所以,為安全起見,古人就在自己居住地周圍修築高高的圍牆,以阻擋外來的火勢,保護自身的安全,這種牆就叫防火牆。如今,網路系統不僅把系統內部的計算機緊密聯絡在一起,還進行網間連線。特別是網際網路,它把世界各地的計算機系統都緊...
什麼是防火牆,什麼是防火牆?防火牆的型別有哪些
防火牆的英文名為 firewall 它是目前一種最重要的網路防護裝置。從專業角度講,防火牆是位於兩個 或多個 網路間,實施網路之間訪問控制的一組元件集合。防火牆技術是通過有機結合各類用於安全管理與篩選的軟體和硬體裝置,幫助計算機網路於其內 外網之間構建一道相對隔絕的保護屏障,以保護使用者資料與資訊安...
什麼是「防火牆」 什麼叫防火牆
所謂防火牆指的是乙個由軟體和硬體裝置組合而成 在內部網和外部網之間 專用網與公共網之間的介面上構造的保護屏障。是一種獲取安全性方法的形象說法,它是一種計算機硬體和軟體的結合,使interne t與intranet之間建立起乙個安全閘道器 security gateway 從而保護內部網免受非法使用者...
安裝什麼型別防火牆,什麼是防火牆?防火牆的型別有哪些
網路防火牆 病毒防火牆?我只知道,有網路防火牆和arp防火牆。所謂病毒防火牆,網路安全業界是沒有這種說法的,所有防火牆都是網路防火牆,arp防火牆是只具備網路防火牆的一部分arp防護功能而已。病毒防火牆,應該是國內某些人自己創造的詞彙。防火牆不負責防病毒,只是防止入侵和洩漏。病毒防火牆只是類似於防毒...
什麼是硬體防火牆呀,什麼是硬體防火牆?
硬體防火牆是指把防火牆程式做到晶元裡面,由硬體執行這些功能,能減少cpu的負擔,使路由更穩定。硬體防火牆是保障內部網路安全的一道重要屏障。它的安全和穩定,直接關係到整個內部網路的安全。因此,日常例行的檢查對於保證硬體防火牆的安全是非常重要的。系統中存在的很多隱患和故障在暴發前都會出現這樣或那樣的苗頭...