防火墙采购计划的四点建议（2）

　　 
　　防火墙采购计划的四点建议
    第四 安全性

防火墙作为一种安全防护设备，在网络中是众多攻击者的目标，故其自身的安全性十分重要。防火墙自身的安全性主要体现在自身设计和管理两个方面。

支撑平台

因此，在选购时应考察防火墙的支撑平台，一般来说，防火墙至少应构建于安全操作系统之上，有些产品采用的专用操作系统甚至是专用的硬件平台，其安全性可以得到更好的保证。

抗攻击性

防火墙因为是网络中名副其实的众矢之的，所以其抗攻击性不容忽视。防火墙应能抵御以下类型的攻击：拒绝服务攻击、预攻击扫描、IP假冒攻击、邮件攻击、口令字攻击、抗扫描。

防火墙自身的安全

为了防止冒用，防火墙应该采取密码、电子钥匙等设置，并采用强用户认证机制。即管理员必须通过双因子认证，才能登录，对配置和访问权限进行修改。同时，管理主机与防火墙之间的通信一般采用加密传输。好的防火墙会具有双机备份功能，在实现上不应存在高中风险的安全漏洞。这一点，用户可以参照权威测试部门的测试报告。 （完）

原文转自：http://www.ltesting.net