千兆防火墙的两种方案选择

　　现代的ASIC技术通过增加ASIC芯片的可编程性，使其与软件更好地配合，从而同时满足来自灵活性和运行性能的要求。在此之前网络处理器在市场上的表现并不理想，一般只被用于低端路由器、交换机等数据通信产品。　　目前防火墙的体系结构已经处于一个更新换代的门槛上，未来的发展趋势基本上是网络处理器与ASIC两条道路。从性能、功能、技术成熟度方面考虑，ASIC方案较好，从进入门槛、研发成本和灵活性考虑则网络处理器占优。今后高端防火墙的技术将是ASIC和网络处理器这两种主流技术并存，它们各自都会继续向前发展，在速度、功能方面都还有很大的发展空间。