便宜VPS网下一代防火墙选型主要考虑那些指标?
自身安全性主要是指防火墙系统的健壮性，也就是说防火墙本身应该是难以被攻入的。还有防火墙的管理方式也很重要。管理员采用什么方式管理防火墙，是telnet还是web，有没有加密和认证等等。访问控制能力是防火墙的核心功能。
所以笔者认为，CIO在选购防火墙的时候第一个要看的指标就是防火墙的吞吐量。当然，这个吞吐量也不是越大越好。因为吞吐量越大的话，防火墙的价格也就越高。CIO要根据企业的实际情况，如现在接入互联网的带宽等因素，来选择的合适的带宽。
防火墙是目前使用最为广泛的网络安全产品之一，用户在选购时应该注意以下几点：\\x0d\\x0a防火墙自身的安全性\\x0d\\x0a防火墙自身的安全性主要体现在自身设计和管理两个方面。
状态检测 虽然从状态检测的一般定义上来看，下一代防火墙并无不同，但它不是仅跟踪第二层到第四层的通信状态，而是要能够跟踪第二层到第七层的通信状态。
首先，负责网络安全的管理员必须能熟练操作和监控新的性能。其次，许多功能都是单独授权的，需要前期和持续的资金来维持。
防火墙主要的性能参数包括：吞吐量、每秒新建连接数、最大每秒并发连接数、时延、地址表项容量、路由表项容量等。
思科5520防火墙能支持多大带宽,多少并发数
.3在内网是一台web服务器，现在希望外网的用户能够通过pix防火墙得到web服务。所以先做static静态映射：19160.3-614562(全局)，然后利用conduit命令允许任何外部主机对全局地址614562进行http访问。
并发数，计算机网络术语，是指同时访问服务器站点的连接数。由于虚拟主机是建立在每台服务器多用户的基础上的，也就是多个用户共同使用一台服务器。
最大并发连接数决定了防火墙能够同时支持的并发用户数，这对于防火墙来说也是一个 非常有特色也是非常重要的性能指标，尤其是在受防火墙保护的网络向外部网络提供Web服务 的情况下。
并发连接数 扩展性网络吞吐量。 当CIO在企业中部署了企业级别的防火墙之后，企业进出互联网的所有通信流量都要通过防火墙，故对于防火墙的吞吐量就有比较高的要求。
cisco PIX/ASA防火墙0以上版本支持透明配置。
100M带宽选购网络吞吐量为150Mbps的防火墙是否可以满足需求?
对于中小型企业来讲，选择吞吐量为百兆级的防火墙即可满足需要，而对于电信、金融、保险等大公司大企业部门就需要采用吞吐量千兆级的防火墙产品。
纯硬件防火墙，由于采用硬件进行运算，因此吞吐量可以达到线性90-95M，是真正的100M防火墙。
必须要有至少1Gbps的吞吐量。设备吞吐量越高，所能提供给用户使用的带宽越大，就像木桶原理所描述的，网络的最大吞吐取决于网络中的最低吞吐量设备，足够的吞吐量可以保证防火墙不会成为网络的瓶颈。
通过防火墙建立起来的完整TCP/UDP连接。
为此笔者不得不重新选择了一款高性能的防火墙，其网络吞吐量达到100M。就的防火墙笔者就用来进行内部的隔离。故如果企业采用了防火墙之后，对可用带宽造成了很大的影响，那无疑是一种大大的浪费。
