湖盟云防火墙,硬件防火墙与软件防火墙的区别
本文目录索引
1，硬件防火墙与软件防火墙的区别
1、两者概念不一样。 硬件防火墙是安全厂商在硬件服务器厂商定制硬件，然后再把Linux系统与自己的软件系统嵌入。 软件防火墙是由软件安全厂商开发的软件防火墙产品，用户购买软件后再购置硬件设备，在windows平台上安装软件防火墙。比如Microsof ISA2008。 2、两者稳定性能不一样。 硬件防火墙一般使用经过内核编译后的Linux，凭借Linux本身的高可靠性和稳定性保证了防火墙整体的稳定性，Linux永远都不会崩溃，其稳定性是由于它没有像其他操作系统一样内核庞大且漏洞百出。 软件防火墙一般要安装在windows平台上，实现简单，但同时由于windows本身的漏洞和不稳定性带来了软件防火墙的安全性和稳定性的问题。 3、两者之间吞吐量不一样。 硬件防火墙的硬件设备是经专业厂商定制的，在定制之初就充分考虑了吞吐量的问题，在这一点上远远胜于软件防火墙。 软件防火墙的硬件是用户自己选择的很多情况下都没有考虑吞吐量的问题，况且windows系统本身就很耗费硬件资源，其吞吐量和处理大数据流的能力远不及硬件防火墙 参考资料来源：百度百科——软件防火墙 参考资料来源：百度百科——硬件防火墙
2，网吧的主机及无盘的客户机，要不要装杀毒软件和防火墙！
不需要，无盘客户机是从服务器中共享游戏的，按完杀毒软件客户机的速度会慢下来的，如果是很多人丢号的话就先用网页版的在线查毒软件先检查下，如果有病毒的话就开个保把杀毒按在开保的机子上杀毒，杀完毒在把杀毒软件截止了，因为网吧服务器硬盘比较大，游戏也比较多，以前我也杀过毒，需要5--6个小时杀毒的时间！无盘网络的最软弱的部分就是在更新游戏的时候，所以更新的时候尽量就把别的客户机关闭，若有漏网的那就先把别的客户机在服务器那里点一下禁用，之后更新完了在点启用就好了！
3，物理层的ARP防火墙有吗？
晕，你先查查ARP攻击的原理。ARP攻击是从数据链路层发起的，ARP防火墙、360等都是应用层软件，防不了的。并且ARP等网络攻击一直都存在的，网络攻击有时并不是人为故意搞破坏，因为以太网协议存在先天漏洞和难管理的缺陷，导致各种内网问题层出不穷。要想彻底解决内网攻击，只有从每个终端的网卡上进行防控拦截，使其不能发出ARP攻击。 我们公司以前的网络也出现这种问题，后来用了欣向免疫安全网关，将普通网络升级为免疫网络，从网络底层、每个终端上进行防控监测，不仅能防止本机不受攻击，还能拦截本机对外的网络攻击，加固网络基础安全，能够彻底有效的解决内网攻击问题。并且还有个监控界面，哪台电脑发出的攻击都会有记录，一目了然，直接找到攻击源。
4，物理层是什么
物理层(Physical Layer)是计算机网络OSI模型中最低的一层。
物理层规定:为传输数据所需要的物理链路创建、维持、拆除，而提供具有机械的，电子的，功能的和规范的特性。简单的说，物理层确保原始的数据可在各种物理媒体上传输。
物理层是OSI的第一层，它虽然处于最底层，却是整个开放系统的基础。物理层为设备之间的数据通信提供传输媒体及互连设备，为数据传输提供可靠的环境。
物理层的功能是实现原始数据在通信通道上传输，它是数据通信的基础功能。物理层四个特性是机械特性、电气特性、功能特性和规程特性，内容包括EIARS－232C、EIARS－449接口标准和CCITT X.21建议；通信硬件中常用的通信适配器（网卡）和调制解调器（MODEM）的功能特性；异步通信适配器和MODEM的通信编程方法。 物理层考虑的是怎样才能在连接各种计算机的传输媒体上传输数据的比特流，而不是指连接计算机的具体的物理设备或具体的传输媒体。现有的计算机网络中的物理设备和传输媒体的种类繁多，而通信手段也有许多不同方式。物理层的作用正是要尽可能地屏蔽掉这些差异，使物理层上面的数据链路层感觉不到这些差异，这样可使数据链路层只需要考虑如何完成本层的协议和服务，而不必考虑网络具体的传输媒体是什么。这里，用于物理层的协议也常称为物理层规程。