梁柳莹

随着Internet的迅速普及，全球范围内的计算机病毒、操作系统漏洞、垃圾邮件等网络安全问题也层出不穷，网络安全产品和解决方案越来越成为网络用户和厂商们关注的热点。在众多的安全产品中，防火墙无疑是保障网络安全的第一道防线，很多企业为了保障自身服务器或数据安全都使用了防火墙。随着千兆网络技术开始大规模应用，宽带网络迅速普及，形成了又一次的宽带风暴：骨干网开始大规模采用千兆结构，百兆网络正逐渐从骨干网络退到边缘网络，并逐步进行千兆网改造。这意味着防火墙要能够以非常高的速度处理数据，于是千兆防火墙开始崭露头角，更多地被运用在金融、电信、教育、气象等大型行业和机构以及对安全要求极高的大型企业用户的网络中，其市场占有份额已经超过50％。带宽的增长促使千兆防火墙产品应运而生，下面笔者试就千兆防火墙的技术参数、技术架构、发展瓶颈及防火墙的选购进行论述。

一、百兆防火墙的不足

在百兆防火墙时代，国内防火墙厂商普遍采用的是通用CPU配合软件的技术方案。虽然很多厂家也称之为硬件防火墙，但实际上都是基于X86架构的服务器或工控机。这类防火墙一般运行在经过裁减的操作系统上（通常是Linux或BSD），所有的数据包解析和审查工作都由软件来完成。虽然这种技术方案在百兆防火墙市场取得了很大的成功，但由于CPU处理能力和PCI总线速度的制约，在实际应用尤其在小包情况下，这种结构的千兆防火墙远远达不到千兆的转发速度，双向转发速率一般为20%以下，难以满足千兆骨干网络的应用要求。……