防火牆應具備的17個特性(轉)

防火牆應具備的17個特性(轉)[@more@]

　　1、安全、成熟、國際領先的特性。

　　2、具有專有的硬體平臺和作業系統平臺。

　　3、採用高效能的全狀態檢測（Stateful Inspection）技術。

　　4、具有優異的管理功能，提供優異的GUI管理介面。

　　5、支援多種使用者認證型別和多種認證機制。

　　6、需要支援使用者分組，並支援分組認證和授權。

　　7、支援內容過濾。

　　8、支援動態和靜態地址翻譯(NAT)。

　　9、支援高可用性，單臺防火牆的故障不能影響系統的正常執行。

　　10、支援本地管理和遠端管理。

　　11、支援日誌管理和對日誌的統計分析。

　　12、實時告警功能，在不影響效能的情況下，支援較大數量的連線數。

　　13、在保持足夠的效能指標的前提下，能夠提供儘量豐富的功能。

　　14、可以劃分很多不同安全級別的區域，相同安全級別可控制是否相互通訊。

　　15、支援線上升級。

　　16、支援虛擬防火牆及對虛擬防火牆的資源限制等功能。

　　17、防火牆能夠與入侵檢測系統互動。