数据说话 硬件防火墙选购经验谈（上）

核心提示：随着网络技术的普及越来越多的企业开始关注内外网以及相关应用的安全，就目前实际使用来说通过防火墙来过滤入侵以及病毒的传播是最简单和直接的办法，数据说话 硬件防火墙选购经验谈（上），因此很多企业特别是中小企业都迫切希望通过购买硬件防火墙来实现提升安全的功能，但是在选择硬件防火墙时该本着什么样的原则进行呢？选购时需要针对哪些

随着网络技术的普及越来越多的企业开始关注内外网以及相关应用的安全，就目前实际使用来说通过防火墙来过滤入侵以及病毒的传播是最简单和直接的办法。因此很多企业特别是中小企业都迫切希望通过购买硬件防火墙来实现提升安全的功能。但是在选择硬件防火墙时该本着什么样的原则进行呢？选购时需要针对哪些参数和性能进行考证呢？笔者担任网络安全与维护工作已经有七个年头了，亲身参与过多次硬件防火墙的采购以及招标，自身也积累了一些选购硬件防火墙的经验。今天就请各位IT168读者跟随笔者一起用数据说话来选购中小企业的硬件防火墙。

一，什么是硬件防火墙：

平时我们都接触过防火墙，不过很多用户使用的都是偏软件的防火墙，通过一些软件程序实现对系统和网络的保护。然而相比硬件防火墙而言软件防火墙在性能和处理能力等方面存在着很大的不同。所谓硬件防火墙就是指把防火墙程序做到芯片里面，由硬件执行这些功能，能减少CPU的负担，使路由更稳定。

硬件防火墙作为企业安全的屏障所起的作用是巨大的，正是因为防火墙程序和过滤规则的硬件化芯片化，所以硬件防火墙在处理并发数和连接数比较多的情况下优势更加明显，平时出现问题的机率也比较低。（如图1）

二，数据说话——硬件防火墙选购经验谈：

很多企业都面临硬件防火墙的选购，今天笔者就从实际选购出发从数据说话为各位介绍硬件防火墙选购上的一些经验。

（1）按需选择原则

首先需要确定的就是选择防火墙时按照需求去确定各个参数，一般来说企业内网网络结点数以及会话连接情况决定了硬件防火墙的级别。选择时依照满足性能为首的原则，然后适当为日后升级做准备。