目前，防火墻是企業安全防御體系中的重要一環。選擇一款理想的防火墻對任何企業而言都是至關重要的。因此，在決定為企業購買一種防火墻之前，你應當向廠商尋問關于其產品的一些關鍵問題，并理解其工作原理。

1. 這款防火墻能夠進行狀態數據包的檢測嗎?

2. 這款防火墻能夠防護哪種攻擊?

3. 這款產品能夠支持多少用戶?

4. 其系統要求是怎樣的?

5. 這款防火墻能夠支持其它的安全方案嗎?

6. 它含有集成的反病毒軟件嗎?

7. 這款防火墻包括VPN特性嗎?

8. 這款產品擁有強健的用戶認證和管理功能嗎?

9. 它可升級嗎?

10. 它擁有哪些冗余特性?

11. 它容易安裝嗎?

12. 它易于部署一種新的策略嗎?

13. 它對數據通信過程進行優化了嗎?

你還應當問自己以下這些問題：

1. 你的組織擁有多少客戶端計算機?

2. 你在尋求一種硬件防火墻或軟件解決方案嗎?

3. 你擁有一個防火墻管理員或者你需要一個簡單安裝就可以使用的方案嗎?

4. 你運行著什么種類的平臺?

5. 你能夠向一個軟件方案投入多少RAM或處理能力呢?

6. 你擁有多少互聯網連接?

你需要VPN性能嗎?

你需要反病毒或入侵保護特性嗎?

你需要多少網絡接口卡呢?

此外，你還應當可能會改變成本的因素：

用戶(節點數)

網絡數

高級特性

集中管理

硬件(用于軟件方案)