先说说偶自己的看法：偶觉得防火墙有点像个鸡肋

因为当前一般的防火墙提供的功能有很多都可以由路由器或者交换机来实现，比如：访问控制、包过滤等，而且路由器和交换机在这些方面表现得还更加优秀。

另一方面，偶感觉防火墙是一种被动的防御，而路由器和交换机是一种主动的防御。试想如果路由器或者交换机提供了诸如访问控制等功能，还有必要在其后面搁置一个防火墙吗？

还有，从一定程度上讲防火墙是网络的一个瓶颈而且现在好像还没有很好的方法去解决这个问题。

以上都是偶的拙见，偶也是才刚开始学习，请各位多指教！

你先看一下安氏的资料
有问题，再提。
我想看完你就知道为什么大家要防火墙了。

老大有这么多好东西啊，先收下了

偶也是刚学习这些东东，苦于找不到专业的材料，有什么不妥之处，请老大海涵 。多谢老大了

1． 在内核实现对应用层的访问控制。
2． 线速状态下工作。（对流量的检测）
3． 丰富的密钥配置方法和多种加密、认证算法。
4． 专门开发的安全操作系统
5． 与入侵检测的联动。

其实大家都是一样的
相互促进

我感觉防火墙,是不是可以用一个路由器代替,设置起来方便,不像现在的防火墙,一般都用专用的软件.

你们都用过些什么商业防火墙?说来听听啊~~

看看这个贴子：关于市场和技术方向的：

http://loveunix.onlinecq.com/index.php?showtopic=5502

排除国产防火墙技术成分较低这个问题不谈,从一般的角度(国内国际)来看,防火墙还是非常必要的.,由于功能设计的侧重点不同,决定了路由器(比如cisco的)和防火墙(比如netscreen的)在网络上扮演不同的角色.

当然,在这两者之间也有一些混合型的产品.

至于说"偶感觉防火墙是一种被动的防御，而路由器和交换机是一种主动的防御"这恐怕就有点内行人说外行话了.

说的不对,请多指教.

我感觉大多数防火墙根本没有用处只是防范一些黑客进入你的电脑（防范做的好没有可攻击对象）我建议大家用卡巴斯基这个杀毒软件 如果想要对你的电脑攻击自动被清除

觉得没用的可以申请从系统中去掉防火墙试试

谁敢申请？谁敢批准？虽然防火墙上到处是漏洞