防火墻：英文名為“FireWall”，它是目前一種最重要的網(wǎng)絡(luò)防護(hù)設(shè)備。從專業(yè)角度講，防火墻是位于兩個(或多個)網(wǎng)絡(luò)間，實施網(wǎng)絡(luò)之間訪問控制的一組組件集合。
典型的防火墻具有以下三個方面的基本特性：
（一）內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的所有網(wǎng)絡(luò)數(shù)據(jù)流都必須經(jīng)過防火墻；
（二）只有符合安全策略的數(shù)據(jù)流才能通過防火墻；
（三）防火墻自身應(yīng)具有非常強(qiáng)的抗攻擊免疫力。
并發(fā)連接數(shù)：是指防火墻或代理服務(wù)器對其業(yè)務(wù)信息流的處理能力，是防火墻能夠同時處理的點對點連接的最大數(shù)目，它反映出防火墻設(shè)備對多個連接的訪問控制能力和連接狀態(tài)跟蹤能力，這個參數(shù)的大小直接影響到防火墻所能支持的最大信息點數(shù)。
吞吐量：網(wǎng)絡(luò)中的數(shù)據(jù)是由一個個數(shù)據(jù)包組成，防火墻對每個數(shù)據(jù)包的處理要耗費資源。吞吐量是指在不丟包的情況下單位時間內(nèi)通過防火墻的數(shù)據(jù)包數(shù)量。吞吐量的大小主要由防火墻內(nèi)網(wǎng)卡及程序算法的效率決定。
IDS：是英文“Intrusion Detection Systems”的縮寫，意即“入侵檢測系統(tǒng)”。專業(yè)上講就是依照一定的安全策略，對網(wǎng)絡(luò)、系統(tǒng)的運行狀況進(jìn)行監(jiān)視，盡可能發(fā)現(xiàn)各種攻擊企圖、攻擊行為或者攻擊結(jié)果，以保證網(wǎng)絡(luò)系統(tǒng)資源的機(jī)密性、完整性和可用性。
安全過濾帶寬：是指防火墻在某種加密算法標(biāo)準(zhǔn)下，如DES(56位)或3DES（168位）下的整體過濾性能。它是相對于明文帶寬提出的。一般來說，防火墻總的吞吐量越大，其對應(yīng)的安全過濾帶寬越高。
DDoS：是英文“distribution Denial of service”的縮寫，中文意思是“分布式拒絕服務(wù)攻擊”。這種攻擊方法使用與普通拒絕服務(wù)攻擊同樣的方法，但發(fā)起攻擊的源是多個。通常，攻擊者使用下載工具滲透無保護(hù)的主機(jī)，當(dāng)獲得該主機(jī)適當(dāng)?shù)脑L問權(quán)限后，攻擊者在主機(jī)中安裝軟件的服務(wù)或進(jìn)程（以下簡稱代理）。這些代理保持睡眠狀態(tài)，直到從它們的主控端得到指令，主控端命令代理對指定的目標(biāo)發(fā)起拒絕服務(wù)攻擊。隨著 Cable Modems、DSL和危害力極強(qiáng)的黑客工具的廣泛傳播使用，有越來越多的可以被訪問的主機(jī)。分布式拒絕服務(wù)攻擊是指主控端可以同時對一個目標(biāo)發(fā)起幾千個攻擊。單個的拒絕服務(wù)攻擊的威力也許對帶寬較寬的站點沒有影響，而分布于全球的幾千個攻擊將會產(chǎn)生致命的效果。