如何为您的企业挑选合适的防火墙?

　　防火墙是一种络安全设备，它监视传入和传出的络流量，并根据一组安全规则允许或阻止数据包。其目的是在您的内部络和来自外部来源(例如Internet)的传入流量之间建立屏障，以阻止病毒和黑客等恶意流量。

　　1.安全性
      ①自身安全性主要是指防火墙系统的健壮性，也就是说防火墙本身应该是难以被攻入的。②访问控制能力是防火墙的核心功能。访问控制能力包括控制细度，也就是能控制哪些内容，比如地址、协议、端口、时间、用户、命令、附件等等。③控制强度，也就是说应该限制的内容必须全部阻断，应该通过的内容不应该有任何阻断。④抗攻击能力是指防火墙对各种攻击的抵抗能力。目前对于DDOS攻击还没有什么完善的解决办法。因此对DDOS攻击主要看能抵御的强度有多大。

　　2.络性能

　　防火墙是个络设备。在保证安全的基础上，应该大程度减少对络性能的影响。对于络性能，主要就是看大带宽、并发连接数、每秒新增连接数、丢包和延迟。用户一定要考虑实际环境。比如先按照用户的要求添加多少条策略然后再测试。

　　3.络功能

　　络功能包括地址转换、IP/MAC绑定、静态和动态路由、源地址路由、代理、透明代理、ADSL拨号、DHCP支持、双机热备、负载均衡等等。用户应该首先明确自己都需要什么功能，并且要确定这些功能都要达到什么效果，寻找相应的设备。

　　4.管理功能

　　防火墙需要经常管理。日常的管理就是看日志，修订策略，添加和删除用户。更高的管理还包括第三方互动，建立，远程集中管理等等。日志特别重要，好的日志系统应该有详细的记录，包括连接的状态和内容，应该便于分类和排序，应该方便存入数据库并有syslog等标准的接口。远程管理对用户来说要注意管理命令的加密和认证，是否支持策略远程导入导出等等。

　　5.质量

　　现在比较先进的防火墙普遍采用的是贴板技术，将所有的原件都采用贴片的工艺。由于是一体式避免较多的出现故障。