一種主流防火墻的實(shí)現方案

防火墻作為網(wǎng)絡(luò )安全最主要和最基本的基礎設施，已經(jīng)得到廣大用戶(hù)的認同，是公認的成熟的技術(shù)、成熟的產(chǎn)品和成熟的市場(chǎng)。隨著(zhù)信息技術(shù)的發(fā)展，防火墻市場(chǎng)近幾年得到了突飛猛進(jìn)的發(fā)展，信息安全已經(jīng)得到了各個(gè)行業(yè)的高度重視，特別是防火墻產(chǎn)品的應用已經(jīng)延伸到銀行、保險、證券、郵電、軍隊、海關(guān)、稅務(wù)、政府等各個(gè)行業(yè)。因此，防火墻產(chǎn)品已成為國內安全產(chǎn)品競爭的焦點(diǎn)。

[對防火墻系統的更高要求]

防火墻的不斷發(fā)展使其形成為一個(gè)系統，對防火墻整體也提出了更高要求，這主要體現在：高性能、高穩定可靠性和高應用適應能力。

1、高性能

自然，如此多的功能實(shí)現必然要求系統具有高效的處理能力。通常，性能提高主要集中在兩方面：硬件和軟件，這也與防火墻的類(lèi)型有關(guān)。

軟件型防火墻在軟件設計上下工夫，并對系統平臺提出更高的要求。軟件方面的性能提高，主要體現在操作系統和應用系統的結構和實(shí)現上。國外廠(chǎng)商的產(chǎn)品大都自己設計專(zhuān)用系統，所以往往很精小，效率也很高。如某國外防火墻，盡管其使用的硬件平臺性能并不高（奔騰200、32M內存），但同比性能卻很好。

硬件防火墻則同時(shí)在軟件和硬件兩方面作出努力，這方面，國外防火墻廠(chǎng)商的通常做法是軟件運算硬件化，其所設計或選用的運行平臺本身的性能可能并不高，但它將主要的運算程序（查表運算是防火墻的主要工作）做成芯片，以減少對主機器系統CPU的運算壓力。這樣做的效果往往很好，這也是國外廠(chǎng)商的優(yōu)勢之一。國內廠(chǎng)商的防火墻主要為硬件形態(tài)，硬件平臺往往采用通用IPC（工控機）系統（可以節省硬件開(kāi)發(fā)成本），所以硬件性能的提高往往直接表現為提升系統CPU的處理能力，增大內存容量。在軟件性能方面，國內廠(chǎng)商下大工夫的就不多了，幾乎所有廠(chǎng)家的軟件系統都是基于Linux.

2、高穩定可靠性

防火墻系統為高效所做的努力往往也直接影響其穩定可靠性指標，一個(gè)紛繁復雜系統的可靠性是很難讓人信任的，而可靠性對用戶(hù)來(lái)說(shuō)至關(guān)重要，甚至是致命的。頻繁故障的系統讓網(wǎng)絡(luò )管理員膽顫心驚，在重要系統中所造成的損失也是無(wú)法承受的，這在金融證券應用中尤為突出。

防火墻的可靠性同樣也體現在兩方面：硬件和軟件。

IPC（工控機）在此方面做得較好，盡管其也使用IntelX86 PC結構，但它做了如下處理：基本系統完全集成在一塊PCB上，主要體現在所使用的網(wǎng)絡(luò )接口Intel82559芯片直接集成在板上，這樣一來(lái)自然提高了產(chǎn)品的可靠性。存儲器使用電子存儲，而非機械式磁介質(zhì)存儲，其可靠性的提高是顯而易見(jiàn)，無(wú)論是抗震還是對溫度和濕度的適應能力，以及長(cháng)時(shí)期的運行，芯片要可靠得多，而硬盤(pán)總是有壽命的。

當然，軟件可靠性的提高也是防火墻優(yōu)劣的主要差別所在。安全需求和網(wǎng)絡(luò )應用的不斷發(fā)展，使防火墻一直處于不停的擴充和修訂中，這為其可靠穩定性帶來(lái)了很大的難度。一般地，一次小修訂都需要對防火墻進(jìn)行完整的測試和應用檢測。

3、高應用適應能力

防火墻的應用適應能力是產(chǎn)品使用和推廣到一定階段必然面臨的問(wèn)題，這主要體現在產(chǎn)品的使用靈活性上。其實(shí)，靈活性往往不是設計師所設計出來(lái)的，而是用戶(hù)使用出來(lái)的。滿(mǎn)足用戶(hù)的一次應用要求，產(chǎn)品的使用靈活性就可能前進(jìn)一步，因此，一個(gè)產(chǎn)品的成熟是需要時(shí)間的。產(chǎn)品使用的靈活性是相對與一定的使用環(huán)境的，這也形成了國內用戶(hù)對防火墻使用的特性要求。