防火墙应具备的17个特性

当前的防火墙需要具备如下的技术、功能、特性，才可以成为企业用户欢迎的防火墙产品： 　　1、安全、成熟、国际领先的特性。 　　2、具有专有的硬件平台和操作系统平台。 　　3、采用高性能的全状态检测（Stateful Inspection）技术。 　　4、具有优异的管理功能，提供优异的GUI管理界面。 　　5、支持多种用户认证类型和多种认证机制。 　　6、需要支持用户分组，并支持分组认证和授权。 　　7、支持内容过滤。 　　8、支持动态和静态地址翻译(NAT)。 　　9、支持高可用性，单台防火墙的故障不能影响系统的正常运行。 　　10、支持本地管理和远程管理。 　　11、支持日志管理和对日志的统计分析。 　　12、实时告警功能，在不影响性能的情况下，支持较大数量的连接数。 　　13、在保持足够的性能指标的前提下，能够提供尽量丰富的功能。 　　14、可以划分很多不同安全级别的区域，相同安全级别可控制是否相互通讯。 　　15、支持在线升级。 　　16、支持虚拟防火墙及对虚拟防火墙的资源限制等功能。 　　17、防火墙能够与入侵检测系统互动。