虑，在这里只作简单的对比。
包过滤
用户在选购时，应该分析所选产品的规则框架，考察其访问控制的粒度是否足够细；对于同样一条规则，是否提供了不同时间段的控制手段；规则配置是否提供了友善的界面；是否可以很容易地体现网管的安全意志。
软件防火墙和硬件防火墙比较
应用代理
一般来说，针对HTTP协议、POP3/SMTP协议、FTP协议、TELNET协议的过滤和过滤粒度是选择该产品最为重要的指标，同时也是每一款代理型防火墙都必须具备的功能。好的防火墙应可支持基于时间的访问控制功能。另外，有些防火墙还可支持内容过滤，安全级别较高的防火墙还可根据主机IP地址或用户名控制访问信息的最大流量。
安全管理
用户要使用一个安全的防火墙系统，就需要实行一套安全的防火墙策略，所以安全管理是选购时需要关注的重点环节。 安全审计功能
安全审计是防火墙的一个十分重要的功能，它包括识别、纪录、存储和分析所有与安全活动相关的信息。审计纪录结果可用来检测、判断发生了哪些安页码：[1] [2] [3] [4] [5] [6] 第3页、共6页 |
