在防火墙领域，产品往往有千百种，一般我们将之分为软件防火墙和硬件防火墙。其实，随着防火墙技术的发展，软件防火墙和硬件防火墙之间的区别已经不是非常的明显了。软件防火墙借助更快的硬件实现了更高的性能，而硬件防火墙也需要专用的操作系统和访问控制软件来达到更高的安全性。双方可以说是你中有我，我中有你，相辅相成，共同发展。
  
   　　在这里，尤其值得一提的是工业标准服务器形式的防火墙，即第三类防火墙。这种防火墙以标准化、大批量生产的工业标准服务器为载体，专业的访问控制软件为核心，由于其同时具有软硬防火墙的特点，所以深受用户青睐，正在成为防火墙市场的一颗冉冉升起的新星。从去年的统计可以看出，这类防火墙的市场份额增长很快，大约接近35%。
  
   　　突出的性价比
  
   　　防火墙的性能取决于两个方面：软件和硬件。工业标准服务器，由于生产的批量大，产品更新换代快，所以总能保证使用最新的技术和硬件，如最快的CPU、内存，更大容量的硬盘，最新的总线结构等等，从而为防火墙的性能提高提供了较好的外部条件。
  
   　　当然，硬件并不是决定性能的唯一因素，防火墙软件的设计，体系结构的变革也同样重要。大约一年以前，人们还很少谈论千兆防火墙，因为即使硬件满足了需求，软件却处理不了如此大的数据量。由此可见，两者相互影响，缺一不可。世界著名安全厂商Check Point 推出的最新防火墙产品NG，由于采用了新的核心和体系结构，运用了多种加速技术，在多个平台上，可以轻松达到千兆或多个千兆的性能。
  
   　　工业标准服务器的生产批量非常大，所以单位成本较低。因此这种形式的防火墙，可以为用户提供具有高性能价格比的网络安全解决方案。相对于硬件防火墙，无论在产品的安全性，还是在价格上，工业标准服务器形式的防火墙，都具有很大的优势。
  
   　　稳定与可靠的保障
  
   　　防火墙必须保证7x24小时的不间断运行，以保护网络资源，避免未经授权的访问。一方面，防火墙软件应提供热备份的功能，包括网关之间和管理服务器之间的高可用性，以避免单点故障的发生。另一方面，作为防火墙载体的硬件设备，也应提供可靠的性能保障，因为它是防火墙的基础。工业标准服务器具有以下特点：
  
   　　* 采用服务器主板，采用服务器专用芯片组。
   　　* 采用具有纠错功能的ECC内存，而不是普通SDRAM，消除数据杂音带来的系统不稳定因素。
   　　* 采用RAID技术，提高了系统可靠性。
   　　* 采用认证过的软硬件。经过认证的软硬件，能保证良好的系统兼容性、确保整个系统的稳定。
   　　* 对于容易出现故障的部件采用冗余和热插拔，能显著减少因为硬件导致的停止服务。
   　　* 丰富的服务管理功能。管理芯片固化在主板上，集成丰富的服务器管理功能。提供主动的监控、报警和远程管理功能，降低服务器的维护费用，提供远程管理功能。
  
   　　因此，以工业标准服务器作“墙基” ，可以最大限度提高防火墙的性能和可靠性。
  
   　　低维护 高扩展
  
   　　一些用户喜欢硬件防火墙，很大一部分原因是由于它节省空间，可以直接安装在机架上。现在，工业标准服务器形式的防火墙同样可以提供1U,2U,多U的标准尺寸，可以使用户在有限的空间里放置最大数量的设备，易于管理和维护，同时它的配置更加灵活，适应范围也更宽广。
  
   　　工业标准服务器厂商一般都提供集中化的管理工具，使管理员可以从一个控制台访问所有的服务器，维护服务器的正常运行。同时，由于所有部件均采用工业标准，所以价格低，数量足，更换起来方便快捷；而不像某些专用设备，所有部件均采用自制标准，通用性差，维修更换周期长。
  
   　　由于目前网络带宽扩充很快，硬件防火墙把硬件和软件做在一起，一两年后，虽然软件性能还能满足需求，但是硬件本身达不到要求，也不得不更换。而基于工业标准服务器的防火墙，系统扩充性能好，可以随时根据需求，对硬件平台（CPU、内存、硬盘等）及操作系统和防火墙软件版本进行升级，从而保护了用户的前期投资。
  
   　　此外，硬件防火墙只能实现单一功能，而采用标准服务器的防火墙则可以在上面安装除防火墙之外的不同的应用，如VPN,流量管理等，从而节省投资，提高效率。
  
   　　综上所述，软件防火墙虽然安全性高，易管理，价格低，配置灵活，但在性能上对硬件依赖程度较高。硬件防火墙性能高，但从投资角度考虑，这种实现安全功能的单一方式限制了产品的灵活性以及升级底层硬件的能力，不利于保护用户的前期投资。而且硬件防火墙最大的缺陷在于把企业用户限制在一家厂商完成其整个安全系统的窄路上，这与使用模块化系统“选择所有非常好的部件”的努力是相悖的。
  
   　　因此，从防火墙发展的趋势来看，软硬将趋于融合，而作为两者相结合的产物--工业标准服务器形式的防火墙，必将成为未来防火墙发展的主流。它同时兼具软硬防火墙的特点：安装容易，维护简单，便于扩展，配置灵活，同时又能对网络资源提供最大程度的安全保护。作为一种低价位，高性能的网络安全解决方案，它将成为用户的上佳选择。