[系統(tǒng)概述]
    信息安全已經(jīng)得到了各個(gè)行業(yè)的高度重視，特別是防火墻產(chǎn)品的應(yīng)用已經(jīng)延伸到銀行、保險(xiǎn)、證券、郵電、軍隊(duì)、海關(guān)、稅務(wù)、政府等各個(gè)行業(yè)。因此，防火墻產(chǎn)品已成為國(guó)內(nèi)安全產(chǎn)品競(jìng)爭(zhēng)的焦點(diǎn)。千兆防火墻作為網(wǎng)絡(luò)安全體系的基礎(chǔ)設(shè)備，其作用是嵌入受控網(wǎng)絡(luò)的通信主干線，對(duì)通過(guò)受控干線的任何通信進(jìn)行安全處理。目前防火墻大都具有：訪問(wèn)控制、網(wǎng)絡(luò)地址翻譯、透明接入、用戶認(rèn)證、內(nèi)容過(guò)濾、VPN、高可用、流量管理、計(jì)費(fèi)、入侵監(jiān)測(cè)、直通代理等功能，以及多種命令行、WEB界面、Windows GUI管理器的管理方法。

[系統(tǒng)要求]
    防火墻的不斷發(fā)展使其形成為一個(gè)系統(tǒng)，對(duì)防火墻整體也提出了更高要求，這主要體現(xiàn)在：高性能、高穩(wěn)定可靠性和高應(yīng)用適應(yīng)能力。

高性能
性能提高主要集中在兩方面：硬件和軟件。
     軟件型防火墻在軟件設(shè)計(jì)上下工夫，并對(duì)系統(tǒng)平臺(tái)提出更高的要求。軟件方面的性能提高，主要體現(xiàn)在操作系統(tǒng)和應(yīng)用系統(tǒng)的結(jié)構(gòu)和實(shí)現(xiàn)上。
     硬件防火墻則同時(shí)在軟件和硬件兩方面做出努力，這方面，國(guó)外防火墻廠商的通常做法是軟件運(yùn)算硬件化，其所設(shè)計(jì)或選用的運(yùn)行平臺(tái)本身的性能可能并不高，但它將主要的運(yùn)算程序（查表運(yùn)算是防火墻的主要工作）做成芯片，以減少對(duì)主機(jī)器系統(tǒng)CPU的運(yùn)算壓力。這樣做的效果往往很好，這也是國(guó)外廠商的優(yōu)勢(shì)之一。國(guó)內(nèi)廠商的防火墻主要為硬件形態(tài)，硬件平臺(tái)往往采用通用研祥IPC（工控機(jī)）系統(tǒng)（可以節(jié)省硬件開(kāi)發(fā)成本），所以硬件性能的提高往往直接表現(xiàn)為提升系統(tǒng)CPU的處理能力，增大內(nèi)存容量。在軟件性能方面，國(guó)內(nèi)廠商下大工夫的就不多了，幾乎所有廠家的軟件系統(tǒng)都是基于Linux。
 
高穩(wěn)定可靠性
   防火墻的可靠性同樣也體現(xiàn)在兩方面：硬件和軟件。
    研祥IPC（工控機(jī)）在此方面做得較好，使用IntelX86 PC結(jié)構(gòu)，主要體現(xiàn)在所使用的網(wǎng)絡(luò)接口芯片直接集成在板上，這樣一來(lái)自然提高了產(chǎn)品的可靠性。存儲(chǔ)器使用電子存儲(chǔ)，而非機(jī)械式磁介質(zhì)存儲(chǔ)，其可靠性的提高是顯而易見(jiàn)，無(wú)論是抗震還是對(duì)溫度和濕度的適應(yīng)能力，以及長(zhǎng)時(shí)期的運(yùn)行，芯片要可靠得多，而硬盤總是有壽命的。
    當(dāng)然，軟件可靠性的提高也是防火墻優(yōu)劣的主要差別所在。安全需求和網(wǎng)絡(luò)應(yīng)用的不斷發(fā)展，使防火墻一直處于不停的擴(kuò)充和修訂中，這為其可靠穩(wěn)定性帶來(lái)了很大的難度。一般地，一次小修訂都需要對(duì)防火墻進(jìn)行完整的測(cè)試和應(yīng)用檢測(cè)。

高應(yīng)用適應(yīng)能力
    防火墻的應(yīng)用適應(yīng)能力是產(chǎn)品使用和推廣到一定階段必然面臨的問(wèn)題，這主要體現(xiàn)在產(chǎn)品的使用靈活性上。其實(shí)，靈活性往往不是設(shè)計(jì)師所設(shè)計(jì)出來(lái)的，而是用戶使用出來(lái)的。滿足用戶的一次應(yīng)用要求，產(chǎn)品的使用靈活性就可能前進(jìn)一步，因此，一個(gè)產(chǎn)品的成熟是需要時(shí)間的。產(chǎn)品使用的靈活性是相對(duì)與一定的使用環(huán)境的，這也形成了國(guó)內(nèi)用戶對(duì)防火墻使用的特性要求。
解決方案