一臺(tái)報(bào)價(jià)二十幾萬(wàn)的硬件，最終卻以8萬(wàn)元的價(jià)格成交。這巨大的價(jià)格落差背后，隱藏著怎樣的真實(shí)?而市場(chǎng)上越來(lái)越熱的硬件防火墻，又是否真的物有所值?記者開(kāi)始調(diào)查。
硬件防火墻的“真面目”
在某，記者見(jiàn)到了這臺(tái)價(jià)值20余萬(wàn)元人民幣的國(guó)內(nèi)某知名品牌的硬件防火墻。它號(hào)稱(chēng)支持100M帶寬、并發(fā)12000個(gè)連接。然而，拆開(kāi)這臺(tái)產(chǎn)品，記者驚訝地發(fā)現(xiàn)，這臺(tái)防火墻的外殼下，有著普通PC的“平常芯”：PⅢ的CPU、ASUS主板、D-LINK網(wǎng)卡、希捷硬盤(pán)、KingMax內(nèi)存……記者幾乎以為自己打開(kāi)了一臺(tái)組裝的PC機(jī)。
記者看到，這臺(tái)硬件防火墻的網(wǎng)卡與普通網(wǎng)卡沒(méi)有任何區(qū)別，拆下網(wǎng)卡，安裝在普通PC機(jī)中，電腦能夠識(shí)別、使用;再拆下硬盤(pán)，裝進(jìn)PC機(jī)，電腦可以啟動(dòng)，并進(jìn)入了防火墻的命令行模式。看來(lái)，這根本就是一臺(tái)普通的PC機(jī)，惟一的區(qū)別在于它安裝了一套UNIX系統(tǒng)+軟件防火墻。
與此同時(shí)，北京也傳來(lái)消息：一位網(wǎng)絡(luò)安全專(zhuān)家打電話(huà)告訴記者，他也應(yīng)邀拆開(kāi)了國(guó)內(nèi)另一知名品牌的硬件防火墻，發(fā)現(xiàn)它采用普通筆記本電腦的架構(gòu)：賽揚(yáng)900MHz的CPU、128MB的筆記本電腦內(nèi)存、10GB的IBM筆記本電腦硬盤(pán)，以及四合一的82559網(wǎng)卡，甚至主板上預(yù)留的USB接口也還赫然在目。
相距千里的兩地，記者和安全專(zhuān)家看到的情形卻驚人相似：兩臺(tái)“硬件防火墻”不過(guò)是多網(wǎng)卡的PC機(jī)而已，只是采用了UNIX類(lèi)，并定制了一個(gè)特殊的機(jī)箱——“盒子”，就身價(jià)百倍。
追蹤硬件防火墻
大名鼎鼎的硬件防火墻竟然如此平常?究竟什么是硬件防火墻?記者繼續(xù)追蹤。
防火墻分為軟件防火墻和硬件防火墻兩種。軟件防火墻是安裝在PC平臺(tái)的軟件產(chǎn)品，它通過(guò)在操作系統(tǒng)底層工作來(lái)實(shí)絡(luò)管理和防御功能的優(yōu)化。但對(duì)國(guó)內(nèi)市場(chǎng)上的硬件防火墻產(chǎn)品介紹仔細(xì)研讀后，記者發(fā)現(xiàn)，對(duì)于硬件防火墻的定義，廠商們似乎仍莫衷一是。大多數(shù)廠商對(duì)產(chǎn)品的介紹，往往用大量的篇幅向消費(fèi)者灌輸產(chǎn)品的防護(hù)功能，而關(guān)于防火墻的實(shí)際配置，則基本沒(méi)有提及。記者通過(guò)電話(huà)向廠商咨詢(xún)，對(duì)方或語(yǔ)焉不詳，或拒絕回答。
廠商們的諱莫如深，讓“硬件防火墻”更添了幾分神秘。
記者查閱了國(guó)內(nèi)外大量資料后，發(fā)現(xiàn)硬件防火墻一般有著這樣的核心要求：它的硬件和軟件都需要單獨(dú)設(shè)計(jì)，有專(zhuān)用網(wǎng)絡(luò)來(lái)處理數(shù)據(jù)包;同時(shí)，采用專(zhuān)門(mén)的操作系統(tǒng)平臺(tái)，從而避免通用操作系統(tǒng)的安全性漏洞。對(duì)軟硬件的特殊要求，使硬件防火墻的實(shí)際帶寬與理論值基本一致，有著高吞吐量、安全與速度兼顧的優(yōu)點(diǎn)。 而國(guó)內(nèi)市場(chǎng)的硬件防火墻，大部分都是所謂的“軟硬件結(jié)合的防火墻”，采用的是定制機(jī)箱+硬件架構(gòu)+防火墻軟件模塊(大多數(shù)是基于UNIX類(lèi)系統(tǒng)下開(kāi)發(fā)的)，而且是PC BOX結(jié)構(gòu)。這種防火墻的核心技術(shù)實(shí)際上仍然是軟件，吞吐量不高，容易造成帶寬瓶頸。并且PC架構(gòu)本身就不穩(wěn)定，更不可能長(zhǎng)時(shí)間運(yùn)行。這種防火墻一般只能滿(mǎn)足中低帶寬的安全要求，在高流量環(huán)境下往往會(huì)造成網(wǎng)絡(luò)堵塞甚至系統(tǒng)崩潰。
“以軟充硬”的背后
既然這些防火墻產(chǎn)品并非真正意義上的硬件防火墻，廠商們?yōu)槭裁匆谛麄髦幸辉購(gòu)?qiáng)化“硬件防火墻”的概念呢?
記者采訪了國(guó)內(nèi)一些專(zhuān)家，他們指出，隨著寬帶網(wǎng)絡(luò)的迅速發(fā)展，軟件防火墻在大數(shù)據(jù)流量面前顯得力不從心。當(dāng)企業(yè)選購(gòu)防火墻時(shí)，自然就把目光鎖定在新興的硬件防火墻上。而隨著硬件防火墻市場(chǎng)的風(fēng)生水起，國(guó)內(nèi)外廠商采用了截然不同的做法。
國(guó)外著名廠商一般采用將軟件運(yùn)算硬件化的做法，同時(shí)采用專(zhuān)門(mén)設(shè)計(jì)的網(wǎng)絡(luò)芯片。而國(guó)內(nèi)廠商為了節(jié)約成本，往往采用通用PC架構(gòu)或工業(yè)PC架構(gòu)部分，在提高硬件性能方面所做的工作，僅僅是提升系統(tǒng)CPU的處理能力，增大內(nèi)存容量而已。
在軟件性能方面，國(guó)外廠商一般采用專(zhuān)用的操作系統(tǒng)，自行設(shè)計(jì)防火墻。而國(guó)內(nèi)廠商一般采用UNIX類(lèi)操作系統(tǒng)+防火墻軟件，各廠家的區(qū)別僅僅是對(duì)操作系統(tǒng)本身和防火墻部分做的改動(dòng)不同。
這樣，國(guó)內(nèi)部分廠商生產(chǎn)的“硬件防火墻”就與國(guó)際上通行的“硬件防火墻”在速度、安全性能方面存在著很大的差別，但二者在市場(chǎng)上的售價(jià)基本卻相同。因?yàn)榇蛏狭恕坝布阑饓Α钡臉?biāo)志，售價(jià)就直逼國(guó)外著名品牌的硬件防火墻。
國(guó)內(nèi)防火墻產(chǎn)品巨大價(jià)格落差的背后，自然是巨大的利潤(rùn)，因此它們往往會(huì)以低于報(bào)價(jià)很多的價(jià)格賣(mài)給用戶(hù)。在實(shí)際的交易過(guò)程中，同樣的產(chǎn)品價(jià)格差異很大，浮動(dòng)幅度往往在50～80%之間。記者暗訪過(guò)程中，聽(tīng)到最多的是這句話(huà)：“我們是有表示的?！斌@人的價(jià)格差讓廠商、銷(xiāo)售商和采購(gòu)人員得以“利益均沾”，心照不宣地維護(hù)著這個(gè)市場(chǎng)規(guī)則。
隨著的高速發(fā)展，人類(lèi)的工作、生活已經(jīng)越來(lái)越依賴(lài)網(wǎng)絡(luò)。攻擊網(wǎng)絡(luò)的手段層出不窮，網(wǎng)絡(luò)安全的重要性日益凸顯出來(lái)。據(jù)統(tǒng)計(jì)，2002年，我國(guó)網(wǎng)絡(luò)安全產(chǎn)品的市場(chǎng)銷(xiāo)售額達(dá)到了5.22億元，其中防火墻是最主要的安全產(chǎn)品，銷(xiāo)售額達(dá)到了2.03億元，占整個(gè)市場(chǎng)的38.9%。
如此巨額的投入，自然是希望能夠營(yíng)造出安全的網(wǎng)絡(luò)環(huán)境。但如果我們選擇的防火墻產(chǎn)品，已經(jīng)不能適應(yīng)網(wǎng)絡(luò)要求，依靠它來(lái)捍衛(wèi)網(wǎng)絡(luò)的安全，恐怕只能是自欺欺人。我們企盼，有一面堅(jiān)固的盾牌來(lái)保護(hù)我們可貴的網(wǎng)絡(luò)資源，也希望安全設(shè)備廠商們能夠潛心制造，早日使真正的硬件防火墻走進(jìn)中國(guó)用戶(hù)的生活