游客

标题:linux/bsd四大防火墙我们选择谁
正文:
经常看到很多人，在争论linux/bsd下面有那么多的防火墙，我们选择谁呢，其实咱们经常碰到的开源防火墙（那些由BSD基础定制开发的商业防火墙ciso,jump,华为等）不在此列）有：iptables,ipfilter,pf,ipfw(panabit7层)，看起来很多其实我们完全没有必要恐慌，如果您有钱完全可以去买ciso,华为等品牌防火墙出了事可以找个背黑锅的，反正不是花咱们自己的钱，还能拿到他们的回扣。。。，这样的话你就不用往下面看了，因为你不用为选择什么防火墙烦恼了呵呵。 其实对于一般的中小企业，总出口带宽不超过千兆的话，完全不需要卖那些价格高高在上，性能低低在下的东东，编程时门学问，核心库算法都是百年不变的东西（基础都是数学，过时很难），有很多商家很聪明，会借用开源bsd,linux自己改改再加上一个定制的1Ｕ，半U机箱装上一个赛扬或者更低能的嵌入式cpu就说是完全自主开发，线性千兆性能了（就不告诉你倒是多大的包的性能测试，你问他64位小包性能，他就要哭了）。当然网络过滤性能是软件与硬件的共同结果，如果您企业的带宽超过了千兆，那就没办法省钱了，还是去买ciso,jump等大企业的mips多核心+专门网络加速模块防火墙吧，我想最少也要百来万把，不过您的实力肯定是小意思了。 好了废话不说了，最近由于项目原因，研究了下防火墙，我们网站的第一道防线，浅谈下个人对iptables,ipfilter,pf,ipfw的个人看法吧，仅供参考，请谨慎部署，出问题与本人无关！ 1,iptables,linux自带的防火墙，对于这个防火墙本人不看好，首先我是不会拿linux来做防火墙的，为什么呢，很简单linux核心开发者太多，无组织，无纪律，隔山查尔的更新kernel,最新版的kernel都到3.6了，而我们的debian,centos才可怜的2.6.32可悲啊，不过我欣赏debian,centos发行版，为了稳定，还是不要冒进，linux核心都不稳定，选择iptables就是一个玩具了！动不动冒一个linux溢出漏洞，所有设置都是枉然，建议还是老老实实，用linux当后端的web，数据库用吧，当然如果你非要用，我那么我还是建议你使用linux的专门的防火墙发行版-I
[<<][[1]][2][3][>>]

查看评论(0)
发表评论



首页