防火墙应具备的特性

1、安全、成熟、国际领先的特性。

2、具有专有的硬件平台和操作系统平台。

3、采用高性能的全状态检测（Stateful Inspection）技术。

4、具有优异的管理功能，提供优异的GUI管理界面。

5、支持多种用户认证类型和多种认证机制。

6、需要支持用户分组，并支持分组认证和授权。

7、支持内容过滤。

8、支持动态和静态地址翻译(NAT)。

9、支持高可用性，单台防火墙的故障不能影响系统的正常运行。

10、支持本地管理和远程管理。

11、支持日志管理和对日志的统计分析。

12、实时告警功能，在不影响性能的情况下，支持较大数量的连接数。

13、在保持足够的性能指标的前提下，能够提供尽量丰富的功能。

14、可以划分很多不同安全级别的区域，相同安全级别可控制是否相互通讯。

15、支持在线升级。

16、支持虚拟防火墙及对虚拟防火墙的资源限制等功能。

17、防火墙能够与入侵检测系统互动。