3.1.4 防火墙选型要素

作者: 刘宝旭 蒋文保 王晓箴编著 出处:电子工业出版社博文视点 　2007-12-17 17:59　   砖    好    评论  条 　进入论坛

阅读提示：《黑客入侵的主动防御》第三章主要讲了黑客入侵的传统防御技术，本节讲的是防火墙选型要素.

3.1.4  防火墙选型要素

从产品角度来看，防火墙的选型主要考虑：① 产品的综合性能，主要包括稳定性与可靠性、吞吐量、并发连接数、丢包率、延迟、缓存能力、有效通过率等性能参数指标；② 产品的可管理性及功能方面，主要包括防火墙的可管理、状态检测、应用代理、支持的服务类型、NAT、日志与报警、认证、带宽管理、联动等功能指标；③ 防火墙自身的安全性能方面，主要包括抗攻击能力、所采用的操作系统平台的安全性、抗毁能力、冗余能力等指标。

为较低的需求而采用高端的防火墙设备将造成投资的浪费，同样为较高的客户需求而采用低端设备将无法达到预计的性能指标。所以，从用户角度要考虑：① 厂家的研发力量、资金实力、企业的商业信誉和经营风险以及产品线的技术支持和售后服务体系等生产厂商的因素，要进行综合考虑；② 要考虑用户实际网络安全性能的需求、业务系统、企业规模、发展空间、自身实力等，寻求投资和需求之间的平衡，选择合适的防火墙产品。

回书目   上一节   下一节