一、防火墻是硬件還是軟件設備
防火(huo)墻既是硬件(jian)設(she)備,也是軟件(jian)設(she)備,它(ta)是由軟件(jian)和(he)硬件(jian)設(she)備組合而(er)成的。
防火墻是通過有機(ji)結(jie)合各類用于安(an)全(quan)管理與(yu)(yu)篩選的軟件和硬(ying)件設(she)備,幫助(zhu)計(ji)算(suan)機(ji)網絡于其內、外網之間構建一(yi)道相對隔絕的保(bao)(bao)護屏障,以(yi)保(bao)(bao)護用戶資料與(yu)(yu)信息(xi)安(an)全(quan)性的一(yi)種(zhong)技術。
二、防火墻性能指標有哪些
防火墻主要有三個指標(biao)參數(shu),整機吞(tun)吐(tu)量、新建連(lian)接數(shu)以及(ji)最大并發(fa)連(lian)接數(shu)。
1、整機吞吐量
設備在一秒內可以處(chu)理數據(ju)包的最(zui)大(da)能力。
舉例(li):一臺防火墻下面有100個用(yong)戶上網,每個用(yong)戶分配10Mbps帶寬,那(nei)么要確保所有用(yong)戶全(quan)速上網,至少100*10Mbps≈1Gbps吞(tun)吐量(liang)。
2、新建連接速率
每秒內防火墻(qiang)能夠處(chu)理的(de)HTTP新建連接數。
舉例(li):用戶上(shang)網打開一個(ge)(ge)網頁,在防(fang)火墻(qiang)的眼里,只是(shi)一個(ge)(ge)或者多個(ge)(ge)新建連接。如果1000個(ge)(ge)人(ren)同時上(shang)網,那(nei)么所有(you)請求都(dou)可以(yi)1秒內完成(cheng),但是(shi)后面100個(ge)(ge)人(ren)要上(shang)網只能(neng)等到(dao)下一秒內才(cai)可以(yi)上(shang)網。
3、最大并發連接數
防火墻最大(da)可以同時處理(li)的連(lian)接會話(hua)個數(shu)。越大(da),能夠同時上網的用戶(hu)越多(duo)。