前端之家收集整理的这篇文章主要介绍了
unix – iptables与硬件防火墙，
前端之家小编觉得挺不错的，现在分享给大家，也给大家做个参考。
我想知道是否有人能说出基于硬件的防火墙的优势与直接在Web服务器上使用iptables.
我正在评估为一个生产箱配备专用防火墙的成本效益.
除了(可能的)
性能问题之外,要记住的一件事是,如果您的防火墙与其保护的防火墙不在同一台服务器上,如果有人确实可以访问网络服务器,他们仍然无法防火墙,这意味着他们无法改变你的传出规则等.
也可以设置一个单独的防火墙,使其无法通过网络访问它,这再次增强了它的防御功能.
请记住,软件防火墙也是如此,它是一个单独的盒子,它不必是硬件防火墙.
