防火墙负载过重吗？防火墙负载过重的症状包括CPU占用率高，数据传输慢，应用运行缓慢。在升级硬件之前，有必要查看一下防火墙配置，看看是否可对其进行优化。这里为大家介绍几种优化防火墙的建议，以期帮助大家实现电脑非常好的性能，提高传输速度。

　　此优化配置技巧分为两个部分：常规非常好的配置和供应商专用的模式型配置。本文主要介绍常规非常好的配置。

　　方法一：确保流向外部的数据符合策略

　　清除不好的数据，清理网络。不好的数据包括与策略不符的，未授权的或不受欢迎的数据。如果发生服务器直接用对外否认的DNS，NTP，SMTP, HTTP和HTTP Secure请求等攻击防火墙时，要通知服务器管理员。然后，管理员应重新配置服务器，支起不会发送不受欢迎的对外数据。

　　方法二：在路由而不是防火墙上过滤不想要的数据

　　将过滤不受欢迎数据的规则更改到边缘路由上，以平衡安全策略的性能和效用。首先，要将那些通往路由的顶端注入请求当作标准ACL过滤器。这样或许有些耗费时间，但却不失为阻止数据涌入路由的良方，因为这样有利于节约防火墙所占用的CPU和内存。

　　而后，如果你的网络与防火墙之间具备内部障碍路由，可考虑将普通对外流量转移到该障碍路由上。这样可以释放更多防火墙进程。

　　方法三：删除不需要使用的规则和对象

　　删除规则库中不需要使用的规则和对象。虽然清除一个难以控制的规则库听上去有些令人望而生畏，但是还是有许多自动化工具可助你一臂之力。这些自动化工具可以减少防火墙策略管理的困难。

　　方法四：减少规则库的复杂度

　　减少规则库的复杂度，而且规则尽可能不要重复。再一次强调，有很多工具可极大减少我们清理和简化规则库的时间和障碍。

　　方法五：控制传送流量

　　如果防火墙界面直接连接到LAN部分，那么你应该创建一条规则来控制无记录的传送流量(bootp, TCP/IP 协议之上运行的NetBIOS等。 )