一．概念

二．技术原理

三．个人硬件防火墙和软件防火墙区别

一．概念

个人硬件防火墙是指把防火墙程序做到芯片里面，由芯片程序执行网络安全策略、监控系统所有端口的硬件设备。个人硬件防火墙依靠植入芯片程序能进行信息包过滤、特洛伊木马过滤和脚本过滤，避免计算机受到恶意的攻击，提高了网络安全性。其体积与家庭使用的路由器大小相当，一般通过网线连接于外部网络接口与内部网络之间，无需设置便可以轻松使用。个人硬件防火墙有安装简单、使用方便、体积小、价格低等特点。

二．技术原理

个人硬件防火墙是依靠植入芯片的程序，由程序执行一系列尽可能的网络安全策略，基于OSI网络层和传输层的控制和筛选。如IP隐藏、信息包授权、身份识别及校验等。

目前流行的个人硬件防火墙技术：

1. IP隐藏技术：隐藏电脑IP地址，可以有效避开黑客扫描；

2. RPA技术：实时监控传输信息报，拦截无授权信息；

3. AlphaGAP技术：无缝结合断网、重新链接功能，管理机器或局域网的所有连接

三．个人硬件防火墙和软件防火墙区别

相同点：

个人硬件防火墙和软件防火墙原理都是一样的,都是基于OSI网络层和传输层的控制和筛选；

不同点：

1. 个人硬件防火墙是把软件功能集成在ASIC芯片里，完全独立于电脑系统运行。个人硬件防火墙可以减轻系统CUP的负荷。而软件防火墙是依托于电脑系统运行的。

2. 个人硬件防火墙是连接到路由器之前的设备，这样就能确保进入路由器的数据已经是过滤了的安全的数据；而软件防火墙是进入电脑后进行过滤；

其他：

个人硬件防火墙的安装示意图

国内外市场上面向个人用户的防火墙，一种是嵌入在路由器里的带防火墙功能的路由器，主流厂商有思科，阿尔叙路由器、TENDA(腾达)、华为等。另一种是完全独立的个人硬件防火墙，目前市场上只有alphashield厂商的阿尔叙个人硬件防火墙。