娓娓道来：设计防火墙系统的必要性6

　
　　·　作为路由器的通用计算机
　　
　　·　特殊用途的路由器
　　
　　下表列举了每种平台理论上的优势和缺点。
　　
　　作为路由器的通用计算机
　　
　　特殊用途的路由器
　　　

　　我们发现费用在选择包过滤平台的过程中并不是的主要因素。
　　
　　特殊用途路由器的商家已经在他们的路由器产品中加入了包过滤功能，以使他们的产品能够根据客户需求和最低的实现成本提供访问控制。但是，他们只是路由器厂商，并不是安全产品生产商，因此当他们需要在安全功能和路由功能之间进行取舍的时候，他们一定会选择路由功能。在这样的情况下，性能是一个路由功能上的问题，而不是安全功能上的。此外，向路由器添加过滤功能可能对性能产生下列消极影响：
　　
　　·　可能对路由甚至网络性能产生消极影响
　　
　　·　可能需要更多的内存
　　
　　通用计算机以及运行于其上的系统软件并没有被设计为象高性能路由器那样。最常见的选择通用计算机的原因有：
　　
　　·　在同一台机器上使用防火墙机制和包过滤页码：[1] [2] [3] [4] [5] [6] [7] [8] 第6页、共8页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明