欢迎来到刘苏平的博客，感谢您的关注。
2008-618日
fortinet和netscreen的防火墙我感觉都不错，如果需要的是一款纯硬件防火墙，那么就只有这两款目前是符合要求的，sonicwall也好，nokia（就是checkpoint）也好，还是卡巴斯基也好，从真正意义上来说，都是不符合纯硬件防火墙的技术指标的，fortinet的产品叫fortigate，netscreen的防火墙就叫netscreen，这两款防火墙有一个共同的技术特点，就是同样使用了基于asic芯片的处理技术，大部分的数据处理是由asic芯片来承担的，而不是传统意义上的cpu了。
