防火墙选购中要考虑的八个因素

最近我经常在网上看到有关网络安全方面的报道，这让我意识到网络安全的重要性，但对于如何选择一款合理有效的网络安全产品还是不太清楚，尤其是怎样的防火墙才算是好的呢？

　　网络安全产品主要细分为杀毒软件、防火墙、入侵检测系统、信息加密以及安全认证等。其中防火墙是网络安全产品市场中主力军。要选择一个好的防火墙主要是考虑以下几个方面的因素。

　　一、自身的安全性。防火墙自身的安全性主要体现在自身设计和管理两个方面。设计的安全性关键在于操作系统，而应用系统的安全是以操作系统的安全为基础的，同时防火墙自身的安全实现也直接影响整体系统的安全性。

　　二、系统的稳定性。由于种种原因，有些系统尚未最后定型或经过严格的大量测试就被推向了市场，其稳定性可想而知。可以通过权威的测评认证机构、实际调查、试用、厂商实力等多个方面加以判断；

　　三、是否高效。一般来说，防火墙加载上百条规则，其性能下降不应超过5~10％（指包过滤防火墙）；

　　四、是否可靠。有较高的生产标准和设计冗余度能提高系统可靠性的；五、是否功能灵活、强大。例如对普通用户，只要对IP地址进行过滤即可；

　　五、如果是内部有不同安全级别的子网，有时则必须允许高级别子网对低级别子网进行单向访问。

　　六、是否配置方便。

　　七、是否可以抵抗拒绝服务攻击。目前有很多防火墙号称可以抵御拒绝服务攻击，但严格地说，它应该是可以降低拒绝服务攻击的危害而不是抵御这种攻击；

　　八、是否可扩展、可升级。