目前，防火墙是企业安全防御体系中的重要一环。选择一款理想的防火墙对任何企业而言都是至关重要的。因此，在决定为企业购买一种防火墙之前，你应当向厂商寻问关于其产品的一些关键问题，并理解其工作原理。

1. 这款防火墙能够进行状态数据包的检测吗?

2. 这款防火墙能够防护哪种攻击?

3. 这款产品能够支持多少用户?

4. 其系统要求是怎样的?

5. 这款防火墙能够支持其它的安全方案吗?

6. 它含有集成的反病毒软件吗?

7. 这款防火墙包括VPN特性吗?

8. 这款产品拥有强健的用户认证和管理功能吗?

9. 它可升级吗?

10. 它拥有哪些冗余特性?

11. 它容易安装吗?

12. 它易于部署一种新的策略吗?

13. 它对数据通信过程进行优化了吗?

你还应当问自己以下这些问题：

1. 你的组织拥有多少客户端计算机?

2. 你在寻求一种硬件防火墙或软件解决方案吗?

3. 你拥有一个防火墙管理员或者你需要一个简单安装就可以使用的方案吗?

4. 你运行着什么种类的平台?

5. 你能够向一个软件方案投入多少RAM或处理能力呢?

6. 你拥有多少互联网连接?

你需要VPN性能吗?

你需要反病毒或入侵保护特性吗?

你需要多少网络接口卡呢?

此外，你还应当可能会改变成本的因素：

用户(节点数)

网络数

高级特性

集中管理

硬件(用于软件方案)