【.com綜合消息】熟悉網(wǎng)絡安全的人都知道，防火墻憑借其成熟的訪問控制技術，已占據(jù)了IT硬件安全市場的半壁江山，凡是需要接入、訪問控制的網(wǎng)絡就必然有防火墻的身影。

隨著互聯(lián)網(wǎng)的發(fā)展，各類網(wǎng)絡應用層出不窮，用戶的網(wǎng)絡業(yè)務需求漸漸由最初單純的瀏覽網(wǎng)頁、收發(fā)電郵向更復雜的應用轉(zhuǎn)變，如視頻會議、即時通訊、網(wǎng)絡社交、在線視頻、網(wǎng)上銀行等。網(wǎng)絡規(guī)模也逐漸由百兆過渡到千兆。需求帶來變革，然而市場上的防火墻產(chǎn)品在這場變革中并沒有帶來令人期許的卓越表現(xiàn)。雖然宣稱的性能吞吐指標與日俱增，5G、8G、甚至10G、20G……但是，令用戶不解的是實際使用效果往往與宣稱的吞吐性能相差甚遠，甚至在大流量下出現(xiàn)死機或斷網(wǎng)現(xiàn)象，給用戶帶來諸多不便：

不必要的投資：百兆網(wǎng)絡往往需要購買千兆防火墻，千兆網(wǎng)絡動輒需要高端甚至萬兆防火墻，這在實際的用戶采購中頻頻出現(xiàn)。

業(yè)務不暢：視頻會議卡殼，領導震怒、在線業(yè)務緩慢，客戶投訴不斷…

安全虛設：IPS、AV等功能形同虛設

因此，沒有高性能作為保障前提， 防火墻越來越像多層次防御部署中的“雞肋”。

以上結(jié)果其實是傳統(tǒng)防火墻的性能短板造成的。通常一臺防火墻產(chǎn)品的吞吐性能指的是網(wǎng)絡中大包（1518字節(jié)）的處理能力，而目前網(wǎng)絡中實際的數(shù)據(jù)包構成情況又如何呢？

據(jù)國際權威組織IEEE的一項調(diào)查研究顯示，網(wǎng)絡中數(shù)據(jù)包構成比例大致如下圖所示:

　　

從圖中我們看到，在實際網(wǎng)絡環(huán)境中，64--256字節(jié)的數(shù)據(jù)包最多，1000字節(jié)以上次之，中間大小的數(shù)據(jù)包最少。也就是說小包數(shù)據(jù)處理能力才是衡量防火墻產(chǎn)品性能優(yōu)劣的關鍵，由此我們不難明白為什么傳統(tǒng)防火墻產(chǎn)品在大流量下會變得的“有心無力”。

通常在市面上一臺宣稱性能為6G的防火墻，其實際性能很可能如下圖所示：

　　

　　

這樣它的“6G”也只是以偏蓋全的夸大說辭。

基于這樣的實際用戶需求，網(wǎng)御神州科技有限公司，多年來潛心于高性能防火墻技術的研究，針對防火墻產(chǎn)品在性能上短板問題提出了有效的解決方案---泰山紅日“小包王”。

當前名稱：與時俱進防火墻精心打造“小包王”
文章鏈接：http://uogjgqi.cn/article/coihphg.html