防火墻導(dǎo)購誤區(qū)
防火墻是好，但是，若選擇不當(dāng)?shù)脑挘赡軙鸬较喾吹淖饔谩Ｔ谶@里，學(xué)習(xí)啦小編想跟大家交流一下防火墻選購的經(jīng)驗。小編結(jié)合自己與朋友防火墻管理方面的心得，總結(jié)出了防火墻選購中的二大誤區(qū)。權(quán)當(dāng)拋磚引玉。
防火墻導(dǎo)購誤區(qū)一：太過于相信實驗數(shù)據(jù)。
在防火墻的產(chǎn)品說明中，往往會有一些性能、功能方面的參考數(shù)字。如吞吐量有6G， 抗病毒能力有多強(qiáng)等等。對于這些數(shù)字我們在防火墻選購的時候不能夠太過于迷信。而應(yīng)該以辯證的眼光去看待這些數(shù)字。
一方面，這些數(shù)字都是實驗數(shù)據(jù)。也就是說，是在一個相對合理的、干擾因素比較少的情況下得出的數(shù)據(jù)。但是，說實話，任何一個企業(yè)的網(wǎng)絡(luò)環(huán)境都不可能達(dá)到他們測試產(chǎn)品的那種水準(zhǔn)。當(dāng)企業(yè)主機(jī)數(shù)量比較多，若分段不合理，就會造成比較多的網(wǎng)絡(luò)廣播，那時也會影響到這個最終的有效吞吐量。所以，對于實驗室出來的數(shù)據(jù)，我們往往要打個對折。
另一方面，不能夠光看某個指標(biāo)。在選購防火墻的時候，有多大幾十項的指標(biāo)，若其中一個指標(biāo)，如吞吐量，即使高達(dá)10G，但是，若其他指標(biāo)跟不上去的話，那么一切都是白搭。有時候，廠商在測試產(chǎn)品的時候，往往會把某些功能關(guān)掉后再進(jìn)行測試。在這種情況下，測試出來的數(shù)據(jù)，實用價值不會很大。因為若把其他功能關(guān)掉，就啟用一項功能，則CPU等硬件資源就不會發(fā)生爭奪。如此，某個指標(biāo)的數(shù)字看起來就會好看許多。而在企業(yè)中部署防火墻的時候，不可能只用一項功能。把其他功能開起來的話，則這個數(shù)字就會打折扣了。
總之，在防火墻選購的時候，不要太過于相信實驗數(shù)據(jù)。對于他們從實驗室得出來的數(shù)字，筆者往往會給他們打個對折。打折后的數(shù)據(jù)，可能水分會少一點。所以，實驗數(shù)據(jù)只能拿來參考。在有條件的情況下，網(wǎng)絡(luò)管理員要結(jié)合自己的公司網(wǎng)絡(luò)環(huán)境，對防火墻產(chǎn)品進(jìn)行測試。這測試出來的結(jié)果，對于我們防火墻選購才會有參考價值。
網(wǎng)絡(luò)管理員不要走入這個誤區(qū)。否則的話，網(wǎng)絡(luò)管理員只有自己消化由此帶來的苦果了。
防火墻導(dǎo)購誤區(qū)二：功能花哨卻不實用。
信息化技術(shù)越來越復(fù)雜，而且防火墻的競爭也越來越激烈。所以，防火墻廠商為了提供自己產(chǎn)品的市場競爭力，就往往在自己的防火墻產(chǎn)品中集成比較多的功能，以增加市場的賣點。
對于這些功能，我們要冷眼看待。
一方面，要看看這些額外的功能企業(yè)是否需要。如有些防火墻產(chǎn)品中會集成等功能。但是，企業(yè)是否需要這項功能呢?網(wǎng)絡(luò)管理員要事先考慮清楚。因為服務(wù)不僅在防火墻上可以實現(xiàn)，而且在路由器上也可以實現(xiàn)。如果企業(yè)對于有比較高的性能要求的話，甚至可以部署一個專用的服務(wù)器等等。若在防火墻上實現(xiàn)功能，筆者個人認(rèn)為，有著畫蛇添足的味道。在管理上，沒有其他實現(xiàn)方式那邊簡便與人性化。
另一方面，一些額外的功能會耗費防火墻的資源。上面筆者說過，在實驗室中測試產(chǎn)品的時候，往往只是測試單一的功能。如測試吞吐量的話，會把其他功能關(guān)閉掉。若把防火墻的功能都啟用起來的話，則某個指標(biāo)的數(shù)字可能需要打個兩折了。所以，花哨功能多了，就會大大影響防火墻的性能。這就好像一個巨無霸，網(wǎng)絡(luò)管理員必須為他提供更好的硬件配置，才能夠讓其正常的運行 。
看過“ 防火墻導(dǎo)購誤區(qū)”人還看了：
1.防火墻知識
3.防火墻如何分類