（1）以用户的应用服务器需求为依据；
（2）采用成熟的现金技术，兼顾未来发展趋势；
（3）保护原有投资，尽可能使用已有设备；
（4）统筹规划，滚动发展；
（5）严格遵循国际标准和国家标准；
（6）采取必要的安全措施，确保系统和信息的安全性；
（7）系统是可管理的和课维护的，整个系统应具有良好的可维护性；
（8）重视售前和售后的培训和维护工作。

包过滤防火墙设置在网络层，可以在路由器上时下包过滤；
代理防火墙又称应用层网关级防火墙，它由代理服务器和过滤路由器组成。