防火墙体系结构比较及关键性能指标测评

防火墙技术经过了包过滤、应用代理网关和状态检测3个阶段。典型防火墙的体系结构包括过滤路由器、双宿主主机、被屏蔽主机、被屏蔽子网等类型。目的是工程实际测量硬件级防火墙的性能指标，因此侧重从实现和体系结构的角度对防火墙进行分类，即软件防火墙、硬件级防火墙以及芯片级的防火墙。首先分析市场上存在的3种防火墙的特征，接着从灵活性、安全性、性能及可靠性角度作了分析和对比。