![](https://tzimg3.dns4.cn/pic1/340201/p4/20220414173822_1104_zs.jpg)
![](https://tzimg3.dns4.cn/heropic/340201/p1/20220509181303_7438_zs.jpg)
![](https://tzimg3.dns4.cn/heropic/340201/p1/20220509181259_6024_zs.jpg)
![](https://tzimg3.dns4.cn/heropic/340201/p1/20220509181253_9930_zs.jpg)
![](https://tzimg3.dns4.cn/heropic/340201/p1/20220509181249_5243_zs.jpg)
![](https://tzimg3.dns4.cn/heropic/340201/p1/20220509181246_1337_zs.jpg)
![](https://tzimg3.dns4.cn/heropic/340201/p1/20220509181242_3368_zs.jpg)
![](https://tzimg3.dns4.cn/heropic/340201/p1/20220509181237_8680_zs.jpg)
华为防火墙的基本架构
防火墙的硬件体系结构曾经历过通用CPU架构、ASIC架构和网络处理器架构,他们各自的特点分别如下:
通用CPU架构
通用CPU架构常见的是基于Intel X86架构的防火墙,在百兆防火墙中Intel X86架构的硬件以其高灵活性和扩展性一直受到防火墙厂商的青睐;由于采用了PCI总线接口,Intel X86架构的硬件虽然理论上能达到2Gbps的吞吐量甚至更高,但是在实际应用中,尤其是在小包情况下,华三H3C防火墙设备,远远达不到标称性能,通用CPU的处理能力也很有限。
国内安全设备主要采用的就是基于X86的通用CPU架构。
ASIC架构
ASIC技术是国外网络设备几年前广泛采用的技术。由于采用了硬件转发模式、多总线技术、数据层面与控制层面分离等技术, ASIC架构防火墙解决了带宽容量和性能不足的问题,稳定性也得到了很好的保证。
ASIC技术的性能优势主要体现在网络层转发上,而对于需要强大计算能力的应用层数据的处理则不占优势,而且面对频繁变异的应用安全问题,其灵活性和扩展性也难以满足要求。
网络处理器架构
由于网络处理器所使用的微码编写有一定技术难度,难以实现产品的性能,因此网络处理器架构的防火墙产品难以占有大量的市场份额。
华为防火墙的主要优点
(1)华为防火墙能强化安全策略。
(2)华为防火墙能有效地记录Internet上的活动。
(3)华为防火墙限制暴露用户点。防火墙能够用来隔开网络中一个网段与另一个网段。这样,华三H3C防火墙公司,能够防止影响一个网段的问题通过整个网络传播。
(4)华为防火墙是一个安全策略的检查站。所有进出的信息都必须通过防火墙,防火墙便成为安全问题的检查点,使嫌疑的访问被拒绝于门外。
华为防火墙的策略特点
1.任何两个安全区域的优先级不能相同。
2.本域内不同接口间的报文不过滤直接转发。
3.接口没有加入域之前不能转发报文。
4.在USG系列的防火墙上默认是没有安全策略的,也就是说,不管是什么区域之间相互访问,都必须要配置安全策略,华三H3C防火墙硬件设备,除非是同一区域报文传递。
区别于传统的安全策略,一体化的安全策略具有如下特点:
1.策略配置基于全局,不再基于区域间配置,安全区域只是条件的可选配置项,也可在一条规则中配置多个源区域或目标区域。
2.默认情况拒绝所有区域间的流量,内蒙古自治防火墙,必须通过策略配置放行所需流量。
3.安全策略中的默认动作代替了默认bao过滤。传统的防火墙的bao过滤基于区域间的,只针对zhi定的区域间生效,而新一代防火墙的默认动作全局生效,目默认动作为拒绝,即拒绝一切流量,除非允许。
北京盈富迈胜公司-华三H3C防火墙公司-内蒙古自治防火墙由北京盈富迈胜科技发展有限公司提供。行路致远,砥砺前行。北京盈富迈胜科技发展有限公司致力成为与您共赢、共生、共同前行的战略伙伴,更矢志成为交换机具有竞争力的企业,与您一起飞跃,共同成功!