量：网络中的数据是由一个个数据包组成，防火墙对每个数据包的处理要耗费资源。吞吐量是指在不丢包的情况下单位时间内通过防火墙的数据包数量。这是测量防火墙性能的重要指标。最大连接数：和吞吐量一样，数字越大越好。但是最大连接数更贴近实际网络情况，网络中大多数连接是指所建立的一个虚拟通道。防火墙对每个连接的处理也好耗费资源，因此最大连接数成为考验防火墙这方面能力的指标。数据包转发率：是指在所有安全规则配置正确的情况下，防火墙对数据流量的处理速度。
详解如何配置硬件防火墙2
SSL：SSL（SecureSocketsLayer）是由Netscape公司开发的一套I
ter
et数据安
f全协议，当前版本为30。它已被广泛地用于Web浏览器与服务器之间的身份认证和加密数据传输。SSL协议位于TCPIP协议与各种应用层协议之间，为数据通讯提供安全支持。网络地址转换：网络地址转换（NAT）是一种将一个IP地址域映射到另一个IP地址域技术，从而为终端主机提供透明路由。NAT包括静态网络地址转换、动态网络地址转换、网络地址及端口转换、动态网络地址及端口转换、端口映射等。NAT常用于私有地址域与公用地址域的转换以解决IP地址匮乏问题。在防火墙上实现NAT后，可以隐藏受保护网络的内部拓扑结构，在一定程度上提高网络的安全性。如果反向NAT提供动态网络地址及端口转换功能，还可以实现负载均衡等功能。堡垒主机：一种被强化的可以防御进攻的计算机，被暴露于因特网之上，作为进入内部网络的一个检查点，以达到把整个网络的安全问题集中在某个主机上解决，从而省时省力，不用考虑其它主机的安全的目的。二、防火墙的外观及内部构造
f（一）
（二）注：第一幅与第二幅并无关系。三、防火墙的基本配置下面我以国内防火墙第一品牌天融信NGFW4000为例给各位讲解一下在一个典型的网络环境中应该如何来配置防火墙。图5：网络拓扑结构
fGFW4000有3个标准端口，其中一个接外网（I
ter
et网），一个接内网，一个接DMZ区，在DMZ区中有网络服务器。安装防火墙所要达到的效果是：内网区的电脑可以任意访问外网，可以访问DMZ中指定的网络服务器，I
ter
et网和DMZ的电脑不能访问内网；I
ter
et网可以访问DMZ中的服务器。1、配置管理端口天融信网络卫士NGFW4000防火墙是由防火墙和管理器组成的，管理防火墙都是通过网络中的一台电脑来实现的。防火墙默认情况下，3个口都不是管理端口，所以我们先要通过串口把天融信网络卫士NGFW4000防火墙与我们的电脑连接起来，给防火墙r