選擇硬件防火墻服務不能只看運營商是否提供這個服務，還要看運營商為你提供的機房有沒有硬防，如果防火墻是機房架設的，那么效果要比運營商或者代理商自己架設的好很多 　　相信不少有過托管經驗的朋友都碰到過這種情況：服務器本來還正常運行，但是突然無法訪問，ping也都是超時，去ping同一IP段的其他地址也都是類似情況，打電話到機房才知道機房遭到DDOS(拒絕服務估計，一種通過發動大量客戶機請求消耗被攻擊服務器或是被攻擊機房帶寬的網絡攻擊手段，造成被攻擊者網絡超負荷，無法被外界訪問)。碰到這種情況，相信用戶也是非常無奈，除了等機房解決問題之外束手無策。
　　的確，隨著互聯網的飛速發展，網絡安全已經成為一個巨大問題，網絡惡性攻擊日益突出，解決DOS攻擊也是IDC行業必須要解決的問題。為了機房服務器的穩定運行，作為站在抵御DDOS第一線的硬件防火墻設備也是面臨巨大考驗，用戶對防火墻的整體性能提出了越來越高的要求，一旦發生大流量攻擊事件時，往往最先失去抵抗能力的就是發生在這里，如果流量達到一定的程度可以將整個機房的上層設備帶寬堵滿，形成網絡瓶頸和系統單點故障，導致整個網絡中斷。
　　不幸的是，國內不少機房并沒有采用DDOS硬件防火墻，包括一些大型的機房都是如此，我們看到的不少帶千兆硬防的托管、虛機廣告其實是運營商自己購買硬件防火墻再加上去，這種防護方式有個很大的缺陷，就是運營商自己拿到的機房帶寬是比較少的，這點帶寬如果真正發生DDOS攻擊的時候其實很快就被耗盡了，也就是說防火墻硬件的負載還沒多大，防火墻接入的帶寬就耗盡了，因此防火墻這時只是一個擺設;真正防護效果好的方案應該是由機房方面將防火墻或者防火墻群集放在機房網絡出口，把DDOS擋在機房的門口，因為整個機房的總帶寬比較大，因此黑客發動的DDOS攻擊如果要耗盡整個機房的帶寬也不是一件那么容易的事。
　　在防火墻集群系統中，將單臺防火墻體系升級成多臺防火墻集群多層聯路結構防護，升級后針對SYN攻擊防護能力將提升成倍的效果，可以有效防護各種類型的DOS攻擊。將防火墻集群理論技術與思想成功應用于防火墻產品能夠有效實現防火墻的高可用性(High Availability)，從而保證網絡及業務系統的持續性。防火墻集群技術區別于以往防火墻單向，單線，單機導通的過濾機制，該機制支持雙機負載防護，多機負載防護，以及單機多線負載防護的過濾功能。集群防火墻負載均衡，為冗余的防火墻部署提供了更高的可用性。
　　所以，選擇硬件防火墻服務不能只看運營商是否提供這個服務，還要看運營商為你提供的機房有沒有硬防，如果防火墻是機房架設的，那么效果要比運營商或者代理商自己架設的好很多。
　　那么，弄清楚這個問題后，我們就跟大家介紹幾個帶硬件防火墻的機房：
　　上海--橫浜橋機房
　　上海的機房非常之多，不過機房帶有硬件防火墻配置的卻寥寥無幾，橫浜橋機房是上海電信跟綠盟(業內知名DDOS防火墻“黑洞”的開發商)合作的機房，該機房同時還推出網絡安全服務、網絡監控、數據備份恢復、負載均衡、網站加速服務，擁有優秀的帶寬環境，國際級的設備，戰略級的電力供應，機房內溫控系統、空調系統、活動地板、監控系統、煙感消防等一應俱全，是主機租用、主機托管理想的環境。
　　浙江--遠景數據中心杭州雙線機房
　　遠景數據中心擁有多個電信級高品質IDC機房的運營權，共擁有30G帶寬資源，200多個機柜資源。遠景數據中心雙線機房配備有世界一流的計算機安全防護系統以對整個網絡和客戶的主機進行嚴密的保護。通過機房的安全監控中心的安全管理和相關的計算機安全防護系統，可以有效防止黑客入侵和各種惡意滲透。例如采用了Juniper 的IGS1000硬件防火墻，雙金盾抗DDOS攻擊千兆硬件