（）是一个网络层的协议，它提供了错误报告和其它回送给源点的关于IP数据包处理情况的消息。

IT运维服务体系工作流程主要包括：事件管理、问题管理、变更管理、发布管理、配置管理、知识管理、请求管理、服务级别管理、服务报告管理、供应商管理、能力管理、业务关系管理等。

IT服务管理系统：是遵循ITIL最佳实践和ISO20000国际标准设计，与南方电网公司IT运行、维护和服务实践相结合，用于实现公司IT服务管理规范化和标准化的信息系统。

在配置访问规则时，源地址，目的地址，服务或端口的范围必须以实际访问需求为前提，尽可能的缩小范围。

VPN用户登录到防火墙，通过防火墙访问内部网络时，不受访问控制策略的约束。

防火墙必须记录通过的流量日志，但是对于被拒绝的流量可以没有记录。

并发连接数——指穿越防火墙的主机之间或主机与防火墙之间能同时建立的最大连接数。

防火墙能够完全防止传送已被病毒感染的软件和文件。

防火墙的性能指标参数中，并发连接数会直接影响到防火墙所能支持的最大信息点数。

NetScreen防火墙是一种高性能的软件防火墙。

状态检测技术最早是CiSCo提出来的。