全面地学习 防火墙应具备的17个特性

当前的防火墙需要具备如下的技术、功能、特性，才可以成为企业用户欢迎的防火墙产品： 

　　1、安全、成熟、国际领先的特性。 

　　2、具有专有的硬件平台和操作系统平台。 

　　3、采用高性能的全状态检测（Stateful Inspection）技术。 

　　4、具有优异的管理功能，提供优异的GUI管理界面。 

　　5、支持多种用户认证类型和多种认证机制。 

　　6、需要支持用户分组，并支持分组认证和授权。 

　　7、支持内容过滤。 

　　8、支持动态和静态地址翻译(NAT)。 

　　9、支持高可用性，单台防火墙的故障不能影响系统的正常运行。 

　　10、支持本地管理和远程管理。 

　　11、支持日志管理和对日志的统计分析。 

　　12、实时告警功能，在不影响性能的情况下，支持较大数量的连接数。 

　　13、在保持足够的性能指标的前提下，能够提供尽量丰富的功能。 

　　14、可以划分很多不同安全级别的区域，相同安全级别可控制是否相互通讯。 

　　15、支持在线升级。 

　　16、支持虚拟防火墙及对虚拟防火墙的资源限制等功能。 

　　17、防火墙能够与入侵检测系统互动。