1、网络安全产品综述

　　网络的迅猛发展已快速渗透到人们生活的方方面面，极大的丰富了人们的沟通和生活，但也带来了层出不穷的网路安全威胁问题。在这样的大背景下，网络安全产品从最初的防火墙、IDS/IPS、VPN产品，逐步出现了内容过滤、上网行为管理等越来越“智能”的产品，但也因此带来了网络安全产品市场混乱之苦。以笔者在网络安全行业摸爬滚打多年的经验来看，网络安全产品应从最基础、最底层的硬件平台来区分，这是所有网络安全产品的基础，抓住这个基础选产品，肯定错不了。套用国学大师翟鸿燊的一句话：越接近基础的，能量越大。

网络安全产品典型的网络拓扑位置（图中两圆交会处）

　　2、网络安全市场乱象

　　网络安全产品的市场现状用混乱不堪来形容非常恰当，网络安全产品市场庞大，参与者众多，其中不乏以次充好，偷梁换柱，弄虚作假等等有损客户利益的现象，再加上这个行业发展迅猛，新的技术，新的概念层出不穷，不要说外行，就是有经验的客户，也被弄得不知所措，难以取舍，相信这绝不是笔者个人的感受！

　　正是为了给大家一个选择网络安全产品的明确思路，笔者潜心整理了这个文档，从硬件平台这个最底层、最基础的角度入手，帮助大家认清楚这个纷繁芜乱的市场环境，从本质上区分出网络安全产品的次与好。

　　3、网络安全产品硬件平台分析

　　纵观网络安全产品硬件平台的发展历程，从最初的X86通用硬件平台，到嵌入式硬件平台，到ASIC架构硬件平台，到NP架构硬件平台，再到如今的嵌入式多核架构硬件平台，整整历经五代。

　　3.1、X86硬件平台分析

　　网络安全产品硬件平台的每一步发展，都是根植于当时市场应用而来的。X86硬件平台能成为网络安全产品的首个硬件平台，理由主要如下:首先它拥有唾手可得的硬件平台，采购成本相对较低，更换硬件平台时，代码更改的工作量很小。其次，高中低端产品的硬件平台架构一致，可以共用一套软件代码，研发投入小，门槛低，甚至只需要1名研发人员，采用1套软件代码，即可推出一系列的产品。第三，测试工作量小，维护成本低，产品上市时间很快，研发周期较短。这些特性对于市场初期的提供商来说，其诱惑力是难以抗拒的。

　　典型X86硬件平台

　　但是随着网络的发展，X86硬件平台网络安全产品的缺陷越来越凸现，如可靠性指标很低，对于工作环境要求非常严格，环境温度通常限制在10-35度之间，对湿度、空气清洁度、静电等的要求也很高,难于满足日益增加应用环境要求。此外，由于X86硬件平台本身的局限性，导致容错能力非常弱，在正常工作时，不允许有任何的错误发生，更不能允许数据丢失，一旦发生错误，极易造成整个系统崩溃，造成系统死机或者重启，无法承受人们对网络安全的需求，被淘汰出局成为必然的结果。

　　3.2、嵌入式、ASIC、NP硬件平台分析

　　X86硬件平台为网络安全产品的发展奠定了坚实的基础，随之而来的是整个网络安全产品的大发展，于是我们在网络安全产品中看到了嵌入式、ASIC和NP这三种架构硬件平台。