1、性能

性能是評(píng)估防火墻產(chǎn)品的重要指標(biāo)。但隨著防火墻的技術(shù)不斷發(fā)展，新的功能不斷添加，單純檢測(cè)防火墻的吞吐量、并發(fā)連接數(shù)、新建連接數(shù)不足以全面的評(píng)估一款防火墻的實(shí)際使用性能。評(píng)估性能的方法除了可以實(shí)際測(cè)試之外，還可以借助專業(yè)設(shè)備的測(cè)試報(bào)告，如采用不同數(shù)據(jù)包的思博倫測(cè)試報(bào)告，可以評(píng)估防火墻主要性能指標(biāo)。評(píng)估防火墻的性能可以參照吞吐量、應(yīng)用層吞吐量、并發(fā)連接數(shù)以及新建連接數(shù)四個(gè)性能指標(biāo)。

2、穩(wěn)定性

防火墻是否能夠穩(wěn)定的運(yùn)行關(guān)系到用戶的業(yè)務(wù)。防火墻作為網(wǎng)關(guān)型的設(shè)備，一旦出現(xiàn)故障或者癱瘓可能導(dǎo)致整個(gè)網(wǎng)絡(luò)的用戶和業(yè)務(wù)系統(tǒng)都無(wú)法正常的運(yùn)轉(zhuǎn)。而穩(wěn)定性是用戶難以通過(guò)測(cè)試、試用來(lái)進(jìn)行準(zhǔn)確的評(píng)估的。評(píng)估防火墻產(chǎn)品的穩(wěn)定性，建議從防火墻產(chǎn)品年度銷(xiāo)售額、防火墻產(chǎn)品在線運(yùn)行的數(shù)量?jī)蓚€(gè)方面進(jìn)行參考。

3、防御能力

防御能力的評(píng)估是衡量防火墻能否真正適用于現(xiàn)在惡劣的網(wǎng)絡(luò)安全環(huán)境進(jìn)行安全防護(hù)的重要標(biāo)準(zhǔn)。新型的防火墻除了具備包過(guò)濾、網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)、狀態(tài)檢測(cè)等安全功能，之外，還應(yīng)具有應(yīng)用流量識(shí)別、應(yīng)用層訪問(wèn)控制、應(yīng)用層安全防護(hù)、用戶控制、深度內(nèi)容檢測(cè)、高性能等特征。但對(duì)于防御能力的評(píng)估，往往一般的客戶很難采用專業(yè)的手段進(jìn)行嚴(yán)格的測(cè)試。所以關(guān)于防御能力的評(píng)估，客戶可以參考一些權(quán)威機(jī)構(gòu)的檢測(cè)報(bào)告，輔助一些檢測(cè)軟件對(duì)防火墻的防御能力進(jìn)行評(píng)估。