一般来说，防火墙在 OSI 参考模型中的位置越高，所需要检查的内容就越多，同时对 CPU和 RAM 的要求也就越高 。