可扩展和可升级性
用户的网络是随时在变化的。随着业务的发展，公司内部可能组建不同安全级别的子网，防火墙此时不仅要在公司内部网和外部网之间进行过滤，还要在公司内部子网之间进行过滤。目前的防火墙一般标配三个网络接口，分别连接外部网、内部网和SSN。用户在购买防火墙时必须弄清楚是否可以增加网络接口，因为有些防火墙无法扩展。
中小企业接入Internet的目的是方便内部用户浏览Web、收发E-mail以及发布主页。这类用户在选购防火墙时，要注意考虑防火墙能够保护内部数据的安全，安全性是放在第一位的，对服务协议的多样性以及速度等可以不作特殊要求。建议这类用户选用一般的代理型防火墙，具有http、mail等代理功能即可。
对于电子商务企业和网站等用户来说，每天都会有大量的信息通过防火墙，在内网和外网之间交换，如果这些用户需要在外部网络发布Web，同时需要保护数据库或应用服务器，这就要求所采用的防火墙具有传送SQL数据的功能，而且必须具有较快的传送速度。这页码：[1] [2] [3] [4] [5] [6] 第5页、共6页 |
