硬件防火墙关键指标 1、吞吐量 2、时延 3、扩展性 4、并发连接数 5、丢包率 6、最大安全策略数 一、网络吞吐量 当 CIO在企业中部署了企业级别的防火墙之后，企业进 出互联网的所有通信流量都要通过防火墙，故对于防火墙的 吞吐量就有比较高的要求。以前有些企业是通过 ADSL拨号 上网的，这时由于带宽的限制，可能防火墙还可以应付。可 是现在大部分企业可能已经都采用了光纤接入，带宽本来就 很大。此时就给防火墙带来了一定的压力。 因为防火墙是通过对进入与出去的数据进行过滤来识别 是否符合安全策略的，所以在流量比较高时， 要求防火墙能 以最快的速度及时对所有数据包进行检测。 否则就可能造成 比较长的延时，甚至发生死机。 所以网络吞吐量指标非常重 要，它体现了防火墙的可用性能，也体现了企业级别的防火 墙的重要性。如果资金充裕，那么吞吐量当然是越大越好。 吞吐量一个基本的原则就是至少要跟企业现有的