ISA与硬件防火墙如何互动工作

ISA与硬件防火墙如何互动工作

一个是软件防火墙一个是硬件防火墙有什么互动？

转一段ISA和硬件防火墙的比较

首先看性能，因为HF是做网络层过滤，执行的检查过滤少的多，当然可以做到指令精简化，这个处理性能肯定比ISA高。
ISA执行的是应用层过滤，执行的指令数和HF相比，基本上是100:1这种级别，当然处理性能会比HF低。
其次看功能，这个是ISA的优点了，可能有些HF可以实现ISA的部分功能，但是价位是ISA的很多倍，在ISA这个价位上，没有哪个硬件防火墙可以和它相比的；而且，ISA很多功能都是全世界唯一的；况且，基于软件性质，ISA的升级、更新的方便性都不是HF可以相比的。对于用户的选择，如果需要ISA的功能，那么肯定是选择ISA，例如你需要ISA的应用层过滤。
其次，要从性能考虑，最关键的是你需要什么样的性能？在测试中，ISA可以达到 1.5 G的网络层流量和超过300M的应用层过滤流量，当然这个和服务器硬件有关了。
HF通常可以达到超过1 G的网络层流量，但是，不会具有应用层流量性能的说明，因为它通常不具有这个功能。还有一个很关键的，就是企业IT系统的整合，这个ISA和AD的结合是无敌的。