在天下网吧-技术网管-网吧天下栏目上一篇文章中，我们看到了：

上一篇文章： 针对不同的网吧网络病毒采取不同的方法

希望对各位网吧网管或者网吧维护，做网吧系统的各位大大有用，那么今天我们一起来看下：购买网吧防火墙要具备网络层的访问控制的功能

　　网吧防火墙为网吧网络安全提供第一道安全屏障，市场上出现众多的防火墙软件，网吧用户在购买防火墙的，首先要注意的一点就是防火墙网络层的访问控制的功能，作为网吧热点，这是防火墙首先具备的一点功能。
　　下面我们具体的了解一下网络层的访问控制的功能：
　　1，IP/MAC地址绑定
　　防火墙能否实现IP地址和MAC地址的自动搜集?对违反了IP/MAC地址绑定规则的访问是否提供相应的报警机制?因为这些功能非常实用，如果防火墙不能提供IP地址和MAC地址的自动搜集，网管可能被迫采取其他的手段获得所管辖用户的IP与MAC地址。
　　2，规则编辑
　　对网络层的访问控制主要表现在防火墙的规则编辑上，我们一定要考察:对网络层的访问控制是否可以通过规则表现出来?访问控制的粒度是否足够细?同样一条规则，是否提供了不同时间段的控制手段?规则配置是否提供了友善的界面?
　　3，NAT(网络地址转换)
　　此一项功能，各厂家实现的差异非常大，许多厂家实现NAT功能存在很大的问题:难于配置和使用，这将会给网管员带来巨大的麻烦。我们必须学习NAT的工作原理，提高自身的网络知识水平，通过分析比较，找到一种在NAT配置和使用上简单处理的防火墙。
　　网吧用户购买一个防火墙，不仅是钱的问题，更重要的防火墙的功能与性能严重的关系到网吧网络的稳定环境，这才是至关重要的。网吧用户早购买的防火墙的时候，要谨记以上这些，认真识别。