Simone
做防火墙的厂商不少，国内有名的有迪普、深信服、锐捷、天融信，国外的有飞塔、思科、Palo
Alot
、Juniper。国内的的产品性价比相对更高。举例来说，锐捷的下一代防火墙，采用ASIC硬件芯片加速技术，它的高速性能不受策略数和会话数多少的影响；同时，在内核层处理所有数据包的接收、分类、转发工作，因此不会成为网络流量的瓶颈。突破硬件处理器对应用层安全检测的性能瓶颈，能以高性能提供防病毒、IPS、行为监管、反垃圾邮件模块。能实现基于用户、资源、应用的访问控制。支持深度状态检测、外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能。
