防火墙应具备的17个特性

　　1、安全、成熟、国际领先的特性。

　　2、具有专有的硬件平台和操作系统平台。

　　3、采用高性能的全状态检测（Stateful Inspection）技术。

　　4、具有优异的管理功能，提供优异的GUI管理界面。

　　5、支持多种用户认证类型和多种认证机制。

　　6、需要支持用户分组，并支持分组认证和授权。

　　7、支持内容过滤。

　　8、支持动态和静态地址翻译（NAT）。

　　9、支持高可用性，单台防火墙的故障不能影响系统的正常运行。

　　10、支持本地管理和远程管理。

　　11、支持日志管理和对日志的统计分析。

　　12、实时告警功能，在不影响性能的情况下，支持较大数量的连接数。

　　13、在保持足够的性能指标的前提下，能够提供尽量丰富的功能。

　　14、可以划分很多不同安全级别的区域，相同安全级别可控制是否相互通讯。

　　15、支持在线升级。

　　16、支持虚拟防火墙及对虚拟防火墙的资源限制等功能。

　　17、防火墙能够与入侵检测系统互动。