一般来说，防火墙在OSI参考模型中的位置越高，所需要的检查的内容就越多，同时CPU和RAM的要求也越高