有一些问题常令用户困惑：在产品的功能上，各个厂商的描述十分雷同，一些“后起之秀”与知名品牌极其相似。面对这种情况，该如何鉴别？

　　描述得十分类似的产品，即使是同一个功能，在具体实现上、在可用性和易用性上，个体差异地十分明显。

　　网络层的访问控制

　　所有防火墙都必须具备此项功能，否则就不能称其为防火墙。当然，大多数的路由器也可以通过自身的acl来实现此功能。

　　1．规则编辑

　　对网络层的访问控制主要表现在防火墙的规则编辑上，我们一定要考察：对网络层的访问控制是否可以通过规则表现出来？访问控制的力度是否足够细？同样一条规则，是否提供了不同时间段的控制手段？规则配置是否提供了友善的界面？是否可以很容易地体现网管的安全意志？

　　2．ip/mac地址绑定

　　同样是ip/mac地址绑定功能，有一些细节必须考察，如防火墙能否实现ip地址和mac地址的自动搜集？对违反了ip/mac地址绑定规则的访问是否提供相应的报警机制？因为这些功能非常实用，如果防火墙不能提供ip地址和mac地址的自动搜集，网管可能被迫采取其他的手段获得所管辖用户的ip与mac地址，这将是一件非常乏味的工作。

　　3、nat（网络地址转换）

　　这一原本路由器具备的功能已逐渐演变成防火墙的标准功能之一。但对此一项功能，各厂家实现的差异非常大，许多厂家实现nat功能存在很大的问题：难于配置和使用，这将会给网管员带来巨大的麻烦。我们必须学习nat的工作原理，提高自身的网络知识水平，通过分析比较，找到一种在nat配置和使用上简单处理的防火墙。