那里可以找到有关防火墙等网络安全产品研制的信息？

zymh_zy

最好是说一个硬件防火墙如何制造出来的详细说明。谢谢。 现在这段时间对于这些网络安全产品特感兴趣，一直想知它们是如何弄出来。希望大家可以让俺长长见识。谢谢。

cloudq

各个厂商的技术不一样。。目前许多高端都是checkpoint成熟的技术+np+千兆产品，代表就是nokia等厂商中端一些厂商主要是在freebsd等平台上进行二次开发，这样的厂商也不在少数，三星就是其中之一然后还有一些中端厂商或者高端厂商自己开发一些专门的系统（通常只有几百K最大也就一个多M）这种产品的特点主要是内核小性能高，但功能就一般了然后低端厂商基本都是利用linux系统作二次开发，或者购买一些成熟的产品迁入到自己侧产品中注意：这里的低端厂商的产品也要1W左右。。。那些几千块钱的防火墙。根本就不能完全称之为防火墙，那些产品由于成本原因要么速度不行，要么功能不行，充其量也就在soho或者网吧做作封包过滤，或者nat上网,而且还是客户端不能太多的情况下。。。上面说了软件，下面说说硬件硬件上现在主要是x86平台，np（网络处理器），np or x86 +asic这样的设计思想只有硬件软件都做得非常出色才是一款非常出色的防火墙，所以不能单独比较其硬件，或者软件就说谁好，谁不好。目前许多基于x86的软件防火墙都是非常出色的比如checkpointcisco等。。。。。。。。。开发方面。。。这个说得就长了。。现在不太可能从头开发。。（当然除非你资本雄厚，而且不准备盈利，单纯为了科学作奉献）目前不论是软硬件都有成熟的开发工具，因为目前有一些厂商靠卖防火墙硬件或者软件开发工具盈利，这些厂商以国外居多，国内也有，不过软件居多（开发成本低），具体有哪些工具可以自己去查查。。具体名称我忘了。。不过asm or C肯定是最好的开发工具了(开个玩笑）

zymh_zy

QUOTE (cloudq @ Sep 26 2004, 07:42 AM)
各个厂商的技术不一样。。目前许多高端都是checkpoint成熟的技术+np+千兆产品，代表就是nokia等厂商中端一些厂商主要是在freebsd等平台上进行二次开发，这样的厂商也不在少数，三星就是其中之一然后还有一些中端厂商或者高端厂商自己开发一些专门的系统（通常只有几百K最大也就一个多M）这种产品的特点主要是内核小性能高，但功能就一般了然后低端厂商基本都是利用linux系统作二次开发，或者购买一些成熟的产品迁入到自己侧产品中注意：这里的低端厂商的产品也要1W左右。。。那些几千块钱的防火墙。根本就不能完全称之为防火墙，那些产品由于成本原因要么速度不行，要么功能不行，充其量也就在soho或者网吧做作封包过滤，或者nat上网,而且还是客户端不能太多的情况下。。。上面说了软件，下面说说硬件硬件上现在主要是x86平台，np（网络处理器），np or x86 +asic这样的设计思想只有硬件软件都做得非常出色才是一款非常出色的防火墙，所以不能单独比较其硬件，或者软件就说谁好，谁不好。目前许多基于x86的软件防火墙都是非常出色的比如checkpointcisco等。。。。。。。。。开发方面。。。这个说得就长了。。现在不太可能从头开发。。（当然除非你资本雄厚，而且不准备盈利，单纯为了科学作奉献）目前不论是软硬件都有成熟的开发工具，因为目前有一些厂商靠卖防火墙硬件或者软件开发工具盈利，这些厂商以国外居多，国内也有，不过软件居多（开发成本低），具体有哪些工具可以自己去查查。。具体名称我忘了。。不过asm or C肯定是最好的开发工具了(开个玩笑）  
  非常感谢，解说得很详细，谢谢，俺以后常混这了，希望以后还可以向各位老大请教。

1000g

我想用一台AMD64＋双网卡K8主板＋1G金士顿ddr400内存＋电子盘，组装一台1U的硬件防火墙，大家说安装什么软件最好？谁愿意参与，弄好了，送他一台，我主要将它装在电信机房里，连接在我托管的服务器前面，阻挡黑客、攻击和ddos，大家说，能否达到效果？我并不是想组装什么PC防火墙发财，只是觉得单独用一台机器装防火墙，这样不用在服务器上安装软件防火墙，可以节省服务器资源，也不致于让软件防火墙成为服务器崩溃冲突的隐患，大家能帮我吗？我的QQ 76842750

PCBB

TO:1000g    最好用64位的内核重新编译一下。放在电信机房的机器用普通的PC的稳定性会可能会有一些问题。最好弄好了在家连续试它一段长点的时间。

dragoncn

To 1000G:用BSD＋IPFilter或BSD＋PF试试，一定要为AMD64定制内核．

1000g

TO dragoncn：请问老兄，能帮助做一个吗？我们愿意支付报酬的，我的QQ：76842750

dragoncn

呵呵，我可没有老兄那样的机器来试做啊！