軟件防火墻與硬件防火墻

軟件防火墻

軟件防火墻運行于特定的計算機上，它需要客戶(hù)預先安裝好的計算機操作系統的支持，一般來(lái)說(shuō)這臺計算機就是整個(gè)網(wǎng)絡(luò )的網(wǎng)關(guān)。俗稱(chēng)“個(gè)人防火墻”。軟件防火墻就像其它的軟件產(chǎn)品一樣需要先在計算機上安裝并做好配置才可以使用。

硬件防火墻

目前市場(chǎng)上大多數防火墻都是基于PC架構，就是說(shuō)，它們和普通的家庭用的PC沒(méi)有太大區別。在這些PC架構計算機上運行一些經(jīng)過(guò)裁剪和簡(jiǎn)化的操作系統，最常用的有老版本的Unix、Linux和FreeBSD系統。 值得注意的是，由于此類(lèi)防火墻采用的依然是別人的內核，因此依然會(huì )受到OS（操作系統）本身的安全性影響。

軟件防火墻跟硬件防火墻的差別

軟件防火墻跟硬件防火墻最主要的差別在于當受到大量請求類(lèi)的攻擊時(shí)，軟件防火墻有可能占有當前服務(wù)器過(guò)多的系統資源而導致系統資源匱乏，而硬件防火墻因為自己使用自己的硬件設備，所以不會(huì )對當前服務(wù)器的資源造成影響。

一般來(lái)說(shuō)，個(gè)人使用基本上都是用軟件防火墻；硬件防火墻成本太高，比較適用于機房進(jìn)行集群防護使用。