对一个主接口，可为它提供多个备份接口，当主接口出现故障时，多个备份接口可以根据（）来决定接替顺序。

并发连接数——指穿越防火墙的主机之间或主机与防火墙之间能同时建立的最大连接数。

防火墙能够完全防止传送已被病毒感染的软件和文件。

防火墙的性能指标参数中，并发连接数会直接影响到防火墙所能支持的最大信息点数。

NetScreen防火墙是一种高性能的软件防火墙。

状态检测技术最早是CiSCo提出来的。

应用级网关的安全性高并且有较好的访问控制，是目前最安全的防火墙技术。

包过滤防火墙通常工作在OSI的三层及三层以上。

包过滤又称“报文过滤”，它是防火墙最传统、最基本的过滤技术。

双重宿主主机体系结构中，双重宿主主机至少有三个网络接口。

防火墙策略也称为防火墙的安全规则，它是防火墙实施网络保护的重要依据。