硬件防火墙六大关键指标

硬件防火墙关键指标1、 吞吐量2、 时延3、 扩展性4、 并发连接数5、 丢包率6、 最大安全策略数一、网络吞吐量当CIO在企业中部署了企业级别的防火墙之后，企业进出互联网的所有通信流量都要通过防火墙，故对于防火墙的吞吐量就有比较高的要求。以前有些企业是通过ADSL拨号上网的，这时由于带宽的限制，可能防火墙还可以应付。可是现在大部分企业可能已经都采用了光纤接入，带宽本来就很大。此时就给防火墙带来了一定的压力。因为防火墙是通过对进入与出去的数据进行过滤来识别是否符合安全策略的，所以在流量比较高时，要求防火墙能以最快的速度及时对所有数据包进行检测。否则就可能造成比较长的延时，甚至发生死机。所以网络吞吐量指标非常重要，它体现了防火墙的可用性能，也体现了企业级别的防火墙的重要性。如果资金充裕，那么吞吐量当然是越大越好。吞吐量一个基本的原则就是至少要跟企业现有的互联网接入带宽相当。二、协议的优先级（时延）第二个指标就是这个协议的优先性。现在视频在实际应用中越来越广泛。如视频会议系统、语音电话等等都很普及，而这些应用都会占用比较大的带宽。但增加带宽需要花费比较大的投资。最理想的解决方案是对企业的通信流量进行管理，通过防火墙把一些关键应用的流量设置为比较高的优先级。在网络传输中，要首先保障这些通信流量能够优先通过。这就可以明显改善语音通话等视频应用的效果。另外这还可以用来约束员工的网络行为。如有些员工喜欢利用emule等工具下载电影。但是这些工具的话会占用很大的带宽，因为他们在从网络上下载的同时，也提供别人进行下载。故耗用的带宽比较多。三、具有一定的扩展性网络不可能永远的一成不变。随着政府服务型网站的规模扩大，网络会不断的升级，各地各部门之间要开通业务网络互联互联，成为网络平台的一个节点，此时就遇到一个问题，如何把各单位的网络与政府的网络连接起来。为此通过VPN来连接无疑是一个不错的方案。但是现有的防火墙能否支持VPN技术呢?企业很有可能以前在选购防火墙的时候没有注意到这个问题。一是为了后续扩展的需要，最好能够购买那些模块化设计的防火墙。后续增添其他功能的话，只需要购买模块即可,而不需要更换整个硬件防火墙。二是考虑网络接口的问题。通常情况下防火墙最基本的配置有两个网络接口：内部的和外部的网络接口。这些接口对应着访问网络的信任程度。其中外部网络接口连接的是不可信赖的网络，而内部网络接口连接的是得到信任的网络。在内部网部署时，连接到外部的接口可能需要和公司的主要部分连接，这时可能比外部网络的信任度高，但又稍微低于内部网络的信任度。但是随着公司因特网商业需求的复杂化，只有两个接口的防火墙明显具有局限性，可能无法满足企业业务方面的需求。如可能出于安全的需要，以后很有可能要用到第三个接口DMZ接口。传统硬件防火墙一般至少应具备三个端口，分别接内网，外网和DMZ区（非军事化区），现在一些新的硬件防火墙往往扩展了端口，常见四端口防火墙一般将第四个端口做为配置口、管理端口。很多防火墙还可以进一步扩展端口数目。符合工业标准的状态检测防火墙策略配置：简单、方便。工作模式：网络地址转换，透明模式，路由模式用户认证：内建用户认证数据库，支持RADIUS认证数据库，支持LDAP认证数据库。服务：支持标准服务（例如：FTP、NetMeeting、GRE），用户自定义服务、服务组。时间表：根据小时、日、周和月建立一次性或循环时间表，防火墙根据不同的时间表定义安全策略。防御功能：全面的攻击防御功能，包括DoS、端口扫描、缓冲区溢出、暴力攻击、特洛伊木马等攻击。病毒防护：基于防火墙访问控制策