硬件防火墙有什么用？

Question

硬件防火墙除了可以流量控制、封锁端口、匹配策略还可以做什么。有什么是服务器自己不能完成的像封锁端口（像禁止某端口服务器自己也可以做到），必须的借助硬件防火墙才能完成的安全防护？
那如果是机房里的每个机柜放一个防火墙，但是不知道机柜里每个服务器运行的什么业务，也不知道用的什么端口，这样放置个防火墙有没有用？

Answer 1

硬防是内外网的划分点，我们认为它属于边界设备，在不太复杂的网络同同时也充当了网关的作用，面他的主要目的是保护内网的安全。
它的功能有很多，三言两语是说不清楚的，但都是以保护内网安全为核心的一些功能。有些硬防还集成了VPN的功能

Answer 2

VPN网关加保护

Answer 3

软件防火墙只有包过滤的功能，硬件防火墙中可能还有除软件防火墙以外的其他功能，例如CF（内容过滤）IDS（入侵侦测）IPS（入侵防护）以及VPN等等的功能。
　　也就是说硬件防火墙是指把防火墙程序做到芯片里面，由硬件执行这些功能，能减少CPU的负担，使路由更稳定。
　　硬件防火墙是保障内部网络安全的一道重要屏障。它的安全和稳定，直接关系到整个内部网络的安全。因此，日常例行的检查对于保证硬件防火墙的安全是非常重要的。
　　系统中存在的很多隐患和故障在暴发前都会出现这样或那样的苗头，例行检查的任务就是要发现这些安全隐患，并尽可能将问题定位，方便问题的解决。
http://baike.baidu.com/view/56475.htm