1樓：匿名使用者
硬體防火牆一般有著這樣的核心要求：它的硬體和軟體都需要單獨設計，有專用網路晶片來處理資料包；同時，採用專門的作業系統平臺，從而避免通用作業系統的安全性漏洞。對軟硬體的特殊要求，使硬體防火牆的實際頻寬與理論值基本一致，有著高吞吐量、安全與速度兼顧的優點。
而國內市場的硬體防火牆，大部分都是所謂的"軟硬體結合的防火牆"，採用的是定製機箱+x86硬體架構+防火牆軟體模組(大多數是基於unix類系統下開發的)，而且是pc box結構。這種防火牆的核心技術實際上仍然是軟體，吞吐量不高，容易造成頻寬瓶頸。並且pc架構本身就不穩定，更不可能長時間執行。
2樓：網堤安全
硬體防火牆是指把防火牆程式做到晶片裡面，由硬體執行這些功能，能減少cpu的負擔，使路由更穩定。
硬體防火牆是保障內部網路安全的一道重要屏障。它的安全和穩定，直接關係到整個內部網路的安全。因此，日常例行的檢查對於保證硬體防火牆的安全是非常重要的。
軟體防火牆只有包過濾的功能，硬體防火牆中可能還有除軟體防火牆以外的其他功能，例如cf（內容過濾）ids（入侵偵測）ips（入侵防護）以及vpn等等的功能。
也就是說硬體防火牆是指把防火牆程式做到晶片裡面，由硬體執行這些功能，能減少cpu的負擔，使路由更穩定。
硬體防火牆是保障內部網路安全的一道重要屏障。它的安全和穩定，直接關係到整個內部網路的安全。因此，日常例行的檢查對於保證硬體防火牆的安全是非常重要的。
系統中存在的很多隱患和故障在暴發前都會出現這樣或那樣的苗頭，例行檢查的任務就是要發現這些安全隱患，並儘可能將問題定位，方便問題的解決。
（1）包過濾防火牆
包過濾防火牆一般在路由器上實現，用以過濾使用者定義的內容，如ip地址。包過濾防火牆的工作原理是：系統在網路層檢查資料包，與應用層無關。
這樣系統就具有很好的傳輸效能，可擴充套件能力強。但是，包過濾防火牆的安全性有一定的缺陷，因為系統對應用層資訊無感知，也就是說，防火牆不理解通訊的內容，所以可能被黑客所攻破。
圖1：包過濾防火牆工作原理圖
（2）應用閘道器防火牆
應用閘道器防火牆檢查所有應用層的資訊包，並將檢查的內容資訊放入決策過程，從而提高網路的安全性。然而，應用閘道器防火牆是通過打破客戶機/伺服器模式實現的。每個客戶機/伺服器通訊需要兩個連線：
一個是從客戶端到防火牆，另一個是從防火牆到伺服器。另外，每個**需要一個不同的應用程序，或一個後臺執行的服務程式，對每個新的應用必須新增針對此應用的服務程式，否則不能使用該服務。所以，應用閘道器防火牆具有可伸縮性差的缺點。
（3）狀態檢測防火牆
狀態檢測防火牆基本保持了簡單包過濾防火牆的優點，效能比較好，同時對應用是透明的，在此基礎上，對於安全性有了大幅提升。這種防火牆摒棄了簡單包過濾防火牆僅僅考察進出網路的資料包，不關心資料包狀態的缺點，在防火牆的核心部分建立狀態連線表，維護了連線，將進出網路的資料當成一個個的事件來處理。可以這樣說，狀態檢測包過濾防火牆規範了網路層和傳輸層行為，而應用**型防火牆則是規範了特定的應用協議上的行為。
圖3：狀態檢測防火牆工作原理圖
（4）複合型防火牆
複合型防火牆是指綜合了狀態檢測與透明**的新一代的防火牆，進一步基於asic架構，把防病毒、內容過濾整合到防火牆裡，其中還包括vpn、ids功能，多單元融為一體，是一種新突破。常規的防火牆並不能防止隱蔽在網路流量裡的攻擊，在網路介面對應用層掃描，把防病毒、內容過濾與防火牆結合起來，這體現了網路與資訊保安的新思路。它在網路邊界實施osi第七層的內容掃描，實現了實時在網路邊緣部署病毒防護、內容過濾等應用層服務措施。
--回答由網堤安全提供
硬體防火牆的基本原理及內部構造
3樓：匿名使用者
硬體防火牆
這裡說的硬體防火牆是指「所謂的硬體防火牆」。之所以加上"所謂"二字是針對晶片級防火牆說的了。它們最大的差別在於是否基於專用的硬體平臺。
目前市場上大多數防火牆都是這種所謂的硬體防火牆，他們都基於pc架構，就是說，它們和普通的家庭用的pc沒有太大區別。在這些pc架構計算機上執行一些經過裁剪和簡化的作業系統，最常用的有老版本的unix、linux和freebsd系統。 值得注意的是，由於此類防火牆採用的依然是別人的核心，因此依然會受到os（作業系統）本身的安全性影響。
傳統硬體防火牆一般至少應具備三個埠，分別接內網，外網和dmz區（非軍事化區），現在一些新的硬體防火牆往往擴充套件了埠，常見四埠防火牆一般將第四個埠做為配置口、管理埠。很多防火牆還可以進一步擴充套件埠數目。
什麼是硬體防火牆 硬體防火牆原理是什麼
4樓：雲南新華電腦學校
硬體防火牆是指把防火牆程式做到晶片裡面，由硬體執行這些功能，能減少cpu的負擔，使路由更穩定。
硬體防火牆是保障內部網路安全的一道重要屏障。它的安全和穩定，直接關係到整個內部網路的安全。因此，日常例行的檢查對於保證硬體防火牆的安全是非常重要的。
硬體防火牆的原理
至於**高，原因在於，軟體防火牆只有包過濾的功能，硬體防火牆中可能還有除軟體防火牆以外的其他功能，例如cf(內容過濾)ids(入侵偵測)ips(入侵防護)以及vpn等等的功能。
也就是說硬體防火牆是指把防火牆程式做到晶片裡面，由硬體執行這些功能，能減少cpu的負擔，使路由更穩定。
硬體防火牆是保障內部網路安全的一道重要屏障。它的安全和穩定，直接關係到整個內部網路的安全。因此，日常例行的檢查對於保證硬體防火牆的安全是非常重要的。
系統中存在的很多隱患和故障在暴發前都會出現這樣或那樣的苗頭，例行檢查的任務就是要發現這些安全隱患，並儘可能將問題定位，方便問題的解決。
(1)包過濾防火牆
包過濾防火牆一般在路由器上實現，用以過濾使用者定義的內容，如ip地址。包過濾防火牆的工作原理是：系統在網路層檢查資料包，與應用層無關。
這樣系統就具有很好的傳輸效能，可擴充套件能力強。但是，包過濾防火牆的安全性有一定的缺陷，因為系統對應用層資訊無感知，也就是說，防火牆不理解通訊的內容，所以可能被黑客所攻破。
(2)應用閘道器防火牆
應用閘道器防火牆檢查所有應用層的資訊包，並將檢查的內容資訊放入決策過程，從而提高網路的安全性。然而，應用閘道器防火牆是通過打破客戶機/伺服器模式實現的。每個客戶機/伺服器通訊需要兩個連線：
一個是從客戶端到防火牆，另一個是從防火牆到伺服器。另外，每個**需要一個不同的應用程序，或一個後臺執行的服務程式，對每個新的應用必須新增針對此應用的服務程式，否則不能使用該服務。所以，應用閘道器防火牆具有可伸縮性差的缺點。
(3)狀態檢測防火牆
狀態檢測防火牆基本保持了簡單包過濾防火牆的優點，效能比較好，同時對應用是透明的，在此基礎上，對於安全性有了大幅提升。這種防火牆摒棄了簡單包過濾防火牆僅僅考察進出網路的資料包，不關心資料包狀態的缺點，在防火牆的核心部分建立狀態連線表，維護了連線，將進出網路的資料當成一個個的事件來處理。可以這樣說，狀態檢測包過濾防火牆規範了網路層和傳輸層行為，而應用**型防火牆則是規範了特定的應用協議上的行為。
(4)複合型防火牆
複合型防火牆是指綜合了狀態檢測與透明**的新一代的防火牆，進一步基於asic架構，把防病毒、內容過濾整合到防火牆裡，其中還包括vpn、ids功能，多單元融為一體，是一種新突破。常規的防火牆並不能防止隱蔽在網路流量裡的攻擊，在網路介面對應用層掃描，把防病毒、內容過濾與防火牆結合起來，這體現了網路與資訊保安的新思路。它在網路邊界實施osi第七層的內容掃描，實現了實時在網路邊緣部署病毒防護、內容過濾等應用層服務措施。
5樓：對我上下其手
硬體防火牆就是寫到硬體裡防火牆，軟體防火牆是軟體。
硬體防火牆的原理？
6樓：暗影之王
防火牆指的是一個由軟體和硬體裝置組合而成、在內部網和外部網之間、專用網與公共網之間的介面上構造的保護屏障.是一種獲取安全性方法的形象說法，它是一種計算機硬體和軟體的結合，使inter***與intra***之間建立起一個安全閘道器（security gateway），從而保護內部網免受非法使用者的侵入，防火牆主要由服務訪問規則、驗證工具、包過濾和應用閘道器4個部分組成，防火牆就是一個位於計算機和它所連線的網路之間的軟體或硬體。該計算機流入流出的所有網路通訊和資料包均要經過此防火牆。
分別簡述防火牆的工作原理和主要功能是什麼?
7樓：匿名使用者
防火牆的原理是指設定在不同網路（如可信任的企業內部網和不可信的公共網）或網路安全域之間的一系列部件的組合。它是不同網路或網路安全域之間資訊的唯一出入口，通過監測、限制、更改跨越防火牆的資料流，儘可能地對外部遮蔽網路內部的資訊、結構和執行狀況，有選擇地接受外部訪問，對內部強化裝置監管、控制對伺服器與外部網路的訪問，在被保護網路和外部網路之間架起一道屏障，以防止發生不可**的、潛在的破壞**入。防火牆有兩種，硬體防火牆和軟體防火牆，他們都能起到保護作用並篩選出網路上的攻擊者，防火牆通常使用的安全控制手段主要有包過濾、狀態檢測、**服務，包過濾技術是一種簡單、有效的安全控制技術，它通過在網路間相互連線的裝置上載入允許、禁止來自某些特定的源地址、目的地址、tcp埠號等規則，對通過裝置的資料包進行檢查，限制資料包進出內部網路。
包過濾的最大優點是對使用者透明，傳輸效能高。但由於安全控制層次在網路層、傳輸層，安全控制的力度也只限於源地址、目的地址和埠號，因而只能進行較為初步的安全控制，對於惡意的擁塞攻擊、記憶體覆蓋攻擊或病毒等高層次的攻擊手段，則無能為力。
防火牆的五大功能
一般來說，防火牆具有以下幾種功能：
1．允許網路管理員定義一箇中心點來防止非法使用者進入內部網路。
2．可以很方便地監視網路的安全性，並報警。
3．可以作為部署nat（***work address translation，網路地址變換）的地點，利用nat技術，將有限的ip地址動態或靜態地與內部的ip地址對應起來，用來緩解地址空間短缺的問題。
4．是審計和記錄inter***使用費用的一個最佳地點。網路管理員可以在此向管理部門提供inter***連線的費用情況，查出潛在的頻寬瓶頸位置，並能夠依據本機構的核算模式提供部門級的計費。
硬體防火牆和軟體防火牆的主要區別
硬體防火牆 系統是嵌入式的系統。一般開源的較多。硬體防火牆是通過硬體和軟體的組合來達到隔離內外部網路的目的。軟體防火牆 一般寄生在作業系統平臺。軟體防火牆是通過純軟體的的方式實現隔離內外部網路的目的。硬體防火牆的抗攻擊能力比軟體的高很多，首先因為是通過硬體實現的功能，所以效率就高，其次因為它本身就是...
防水牆與防火牆的區別，請問防火牆和防水牆有什麼區別？？呀
一個主要功能是對內,一個主要功能是對外.防火牆可以防止內部資料外洩,但功能畢竟不強.防水牆，是山麗網安在2004年註冊的一個產品商標，商標編號 3975196，用於內網防洩漏產品。到了今天，它成為了內網防洩漏產品的代表。除了正規的山麗防水牆之外，還有許多內網防洩漏產品產品也冠名為防水牆。一般內網監控...
機房的硬體防火牆是以什麼形式進行防禦的
過濾資料，檢查資料有沒有危害，主要是防止黑客攻擊，相當於過濾網，保護區域網安全 硬體防火牆是指把防火牆程式做到晶片裡面，由硬體執行這些功能，能減少cpu的負擔，使路由更穩定。硬體防火牆是保障內部網路安全的一道重要屏障。它的安全和穩定，直接關係到整個內部網路的安全。因此，日常例行的檢查對於保證硬體防火...