谈垃圾邮件防火墙产品

　　软件防火墙一般基于某个操作系统平台开发，直接在计算机上进行软件的安装和配置。由于客户平台的多样性，软件防火墙需支持多操作系统，如Unix、Linux、SCO-Unix、Windows等，代码庞大、安装成本高、售后支持成本高、效率低。

　　1、性能优势。防火墙的性能对防火墙来说是至关重要的。它决定了每秒钟通过防火墙的数据流量。单位是Bps，从几十M到几百M不等，还有千兆防火墙甚至达到几G的防火墙。而软件防火墙则不可能达到如此高的速率。

　　2、CPU占用率的优势。硬件防火墙的CPU占用率当然是0了，而软件防火墙就不同了，如果处于节约成本的考虑将防火墙软件安装在提供服务的主机上，当数据流量较大时，CPU占用率将是主机的杀手，将拖跨主机。

　　3、售后支持。硬件防火墙厂家会对防火墙产品有跟踪的服务支持，而软件防火墙的用户能得到这种机会的相对较少，而且厂家也不会在软件防火墙上下太大的功夫和研发经费。

　　因此，从实施的有效性、技术的易用性、以价格和企业的要求等综合方面来考虑，目前被企业用户广泛采用的是“硬件的垃圾邮件解决方案”。 当一个邮件由Internet的一个客户发到电子邮件服务器的时候，首先必须发到防垃圾邮件防火墙，防垃圾邮件防火墙对邮件进行特征过虑，再发到电子邮件服务器。如下图所示：

　　采用这种方案，就是在Internet与电子邮件服务器之间加多一个设备。形象的说，防垃圾的防火墙就是把过虑的软件初始化于防火墙之中，在硬件的层次上实现电子邮件的过虑和监控。由于采用单独的芯片处理器，这样系统大大提高了各种监控、过虑处理能力。对于高流量进出的电子服务器来说，这个是非常必要的。同时在一定的时间上对硬件进行更新，也可以对新特征的垃圾邮件的有效过虑。