目前大部分人对防火墙的认识，理解，还是跟目前行业内有很大的出入。首先，防火墙它只是一种统称，它可以细分到Active ACL (Access Control List) 跟Passive ACL. 然后在这些ACL还可以加上规则or policy.比如在“某种”情况下防火墙会自动的对一些数据包作分析及过滤，或挡某种数据包，他的“脚印”(foot print)跟预先设置规则符合，防火墙会自动nullroute或“黑洞”这些包。

我们机房有基本的防火墙设备，目前说的这种防火墙最大流量也不是按照一般流量来计算，他是按照每秒能挡多少数据包，设置上我们只会有针对性的预防一些常见的攻击。

因此如果客户需要有效抵御DDOS等大型攻击的防火墙或其他有针对性的防御服务，则可以选择我们的主机代管业务，因为我们需要先按照每个客户的需求来分析，这个我们普称Security Profiling，由于每个客户他们所使用的服务都有所不同，然后每个服务的对象也不同（比如：web http port 80服务是对互联网的，然后mysql数据库 port 3306只能跟某IP服务器互联），具体价格可以咨询我们售前人员。