防火牆討論

chrisqian

PIX根本就不能纳入到现行的防火墙市场，可能楼上要问为什么PIX的用户却是那么多，原因是很多PIX是随着cisco的其他设备在项目中存在的，也可以说是半买半送吧，目前业界主流防火墙分别是Nokia&Check Point,Juniper&Netscreen.也是国内大中型企业选择的。

chrisqian

回2楼，如果你愿意使用ISA那么需要有随时增加内存的准备，具体准备多少好像都没有最好限制，因为ISA是拆包都拆到了7层，每个会话都是防火墙来代理的，想想看这样的防火墙多大的内存才合适。