位置：防火墙是内外通信的唯一途径，所有从内到外或从外到内的通信量都必须经过防火墙，否则，防火墙将无法起到保护作用；功能：防火墙是用户制订的安全策略的完整体现。只有经过既定的本地安全策略证实的通信流，才可以完成通信；防攻击：防火墙本身对于渗透是免疫的，也就是说，防火墙本身应该是一个安全、可靠、防攻击的可信任系统，它自身应有足够的强度和可靠性以抵御外界对防火墙的任何攻击。

指的是以一定方式储存在一起、能为多个用户共享、具有尽可能小的冗余度的特点、是与应用程序彼此独立的数据集合。

即独立软件开发商（IndependentSoftwareVendors），如金万维，用友、金蝶等。