找回密码
 注册

QQ登录

只需一步,快速开始

搜索
查看: 4354|回复: 7

那里可以找到有关防火墙等网络安全产品研制的信息?

[复制链接]
发表于 2004-9-25 23:30:17 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?注册

×
最好是说一个硬件防火墙如何制造出来的详细说明。谢谢。 现在这段时间对于这些网络安全产品特感兴趣,一直想知它们是如何弄出来。希望大家可以让俺长长见识。谢谢。
routeros
发表于 2004-9-26 07:42:16 | 显示全部楼层
各个厂商的技术不一样。。目前许多高端都是checkpoint成熟的技术+np+千兆产品,代表就是nokia等厂商中端一些厂商主要是在freebsd等平台上进行二次开发,这样的厂商也不在少数,三星就是其中之一然后还有一些中端厂商或者高端厂商自己开发一些专门的系统(通常只有几百K最大也就一个多M)这种产品的特点主要是内核小性能高,但功能就一般了然后低端厂商基本都是利用linux系统作二次开发,或者购买一些成熟的产品迁入到自己侧产品中注意:这里的低端厂商的产品也要1W左右。。。那些几千块钱的防火墙。根本就不能完全称之为防火墙,那些产品由于成本原因要么速度不行,要么功能不行,充其量也就在soho或者网吧做作封包过滤,或者nat上网,而且还是客户端不能太多的情况下。。。上面说了软件,下面说说硬件硬件上现在主要是x86平台,np(网络处理器),np or x86 +asic这样的设计思想只有硬件软件都做得非常出色才是一款非常出色的防火墙,所以不能单独比较其硬件,或者软件就说谁好,谁不好。目前许多基于x86的软件防火墙都是非常出色的比如checkpointcisco等。。。。。。。。。开发方面。。。这个说得就长了。。现在不太可能从头开发。。(当然除非你资本雄厚,而且不准备盈利,单纯为了科学作奉献)目前不论是软硬件都有成熟的开发工具,因为目前有一些厂商靠卖防火墙硬件或者软件开发工具盈利,这些厂商以国外居多,国内也有,不过软件居多(开发成本低),具体有哪些工具可以自己去查查。。具体名称我忘了。。不过asm or C肯定是最好的开发工具了(开个玩笑)
routeros
回复

使用道具 举报

 楼主| 发表于 2004-9-29 22:47:15 | 显示全部楼层
QUOTE (cloudq @ Sep 26 2004, 07:42 AM)
各个厂商的技术不一样。。目前许多高端都是checkpoint成熟的技术+np+千兆产品,代表就是nokia等厂商中端一些厂商主要是在freebsd等平台上进行二次开发,这样的厂商也不在少数,三星就是其中之一然后还有一些中端厂商或者高端厂商自己开发一些专门的系统(通常只有几百K最大也就一个多M)这种产品的特点主要是内核小性能高,但功能就一般了然后低端厂商基本都是利用linux系统作二次开发,或者购买一些成熟的产品迁入到自己侧产品中注意:这里的低端厂商的产品也要1W左右。。。那些几千块钱的防火墙。根本就不能完全称之为防火墙,那些产品由于成本原因要么速度不行,要么功能不行,充其量也就在soho或者网吧做作封包过滤,或者nat上网,而且还是客户端不能太多的情况下。。。上面说了软件,下面说说硬件硬件上现在主要是x86平台,np(网络处理器),np or x86 +asic这样的设计思想只有硬件软件都做得非常出色才是一款非常出色的防火墙,所以不能单独比较其硬件,或者软件就说谁好,谁不好。目前许多基于x86的软件防火墙都是非常出色的比如checkpointcisco等。。。。。。。。。开发方面。。。这个说得就长了。。现在不太可能从头开发。。(当然除非你资本雄厚,而且不准备盈利,单纯为了科学作奉献)目前不论是软硬件都有成熟的开发工具,因为目前有一些厂商靠卖防火墙硬件或者软件开发工具盈利,这些厂商以国外居多,国内也有,不过软件居多(开发成本低),具体有哪些工具可以自己去查查。。具体名称我忘了。。不过asm or C肯定是最好的开发工具了(开个玩笑)  
  非常感谢,解说得很详细,谢谢,俺以后常混这了,希望以后还可以向各位老大请教。
routeros
回复

使用道具 举报

发表于 2005-3-8 17:27:20 | 显示全部楼层
我想用一台AMD64+双网卡K8主板+1G金士顿ddr400内存+电子盘,组装一台1U的硬件防火墙,大家说安装什么软件最好?谁愿意参与,弄好了,送他一台,我主要将它装在电信机房里,连接在我托管的服务器前面,阻挡黑客、攻击和ddos,大家说,能否达到效果?我并不是想组装什么PC防火墙发财,只是觉得单独用一台机器装防火墙,这样不用在服务器上安装软件防火墙,可以节省服务器资源,也不致于让软件防火墙成为服务器崩溃冲突的隐患,大家能帮我吗?我的QQ 76842750
routeros
回复

使用道具 举报

发表于 2005-3-29 21:25:47 | 显示全部楼层
TO:1000g    最好用64位的内核重新编译一下。放在电信机房的机器用普通的PC的稳定性会可能会有一些问题。最好弄好了在家连续试它一段长点的时间。
routeros
回复

使用道具 举报

发表于 2005-3-30 07:56:16 | 显示全部楼层
To 1000G:用BSD+IPFilter或BSD+PF试试,一定要为AMD64定制内核.
routeros
回复

使用道具 举报

发表于 2005-3-31 09:49:08 | 显示全部楼层
TO dragoncn:请问老兄,能帮助做一个吗?我们愿意支付报酬的,我的QQ:76842750
routeros
回复

使用道具 举报

发表于 2005-3-31 15:21:38 | 显示全部楼层
呵呵,我可没有老兄那样的机器来试做啊!
routeros
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|软路由 ( 渝ICP备15001194号-1|渝公网安备 50011602500124号 )

GMT+8, 2024-12-25 14:13 , Processed in 0.069272 second(s), 14 queries , Gzip On, Redis On.

Powered by Discuz! X3.5 Licensed

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表