925XE很生氣！Intel nF4 SLI深入評測

   那么什么叫做基于硬件加速呢？這是由于在nForce4的芯片組中，集成了一個名叫SNE（Security Network Engine）的網(wǎng)絡(luò)引擎，這個引擎的作用就是能夠分析數(shù)據(jù)包，將數(shù)據(jù)包進行分揀。

    我們來看看它的原理：

 普通的軟件防火墻

    上圖中，我們看到的是基于軟件防火墻的工作原理，防火墻需要做的檢驗數(shù)據(jù)，分揀數(shù)據(jù)等工作全需要CPU來完成，在每個部分都需要耗費較多的資源，這將會影響到性能。

 采用SNE的ActiveArmor防火墻

    我們再來看看NVIDIA的ActiveArmor防火墻中的情況，我們看到，在左邊的SNE中，承擔(dān)了大部分的防火墻中的工作，只有不能夠判斷的數(shù)據(jù)包，SNE才會給CPU來處理，這樣一來，CPU的使用就很少了，CPU的占用率能夠降低到10%左右。

兩種防火墻的比較

    那么，NVIDIA是如何做到這一點的呢？這和網(wǎng)絡(luò)防火墻本身的特點是有關(guān)系的。首先，熟悉網(wǎng)絡(luò)的朋友都知道，防火墻判斷數(shù)據(jù)包的好壞是根據(jù)TCP/IP規(guī)則的，而這個規(guī)則又是非常固定的。NVIDIA的SNE就具備了基本的判斷數(shù)據(jù)包，并且進行第一步分揀的功能，這樣一來，就能非常有效的節(jié)省處理器的資源。