上面说的都很对,你要明白防火墙应该实现什么功能上面可以设置对那种类型的包进行拦截之类的,然后就是不断地发送包过去。下面可以列举下防火墙的的关键技术： 包过滤技术 代理技术 状态检查技术NAT 地址转换技术 VPN 内容检查技术 加密技术 安全审核技术 安全内核技术 身份认证技术 负载均衡 这上面就是一些功能点，你可以通过对功能单独，组合设置，然后通过发送包来检查该功能是否实现。
防火墙的基本要求：支持“除非明确允许，否则就禁止”的策略本身支持安全策略，而不是添加上去的如组织机构的安全策略发生改变，可加入新的服务有先进的认证手段或有挂钩程序，可安装先进的认证方法如有需要，可运用过滤技术允许和禁止服务可使用FTP和Telnet等服务代理拥有界面友好、易于编程的IP过滤语言
这个我不在行，不过建议楼主可以去各大防火墙软件厂商的网址查看一下，他们提供了哪些功能，哪些安全策略，以及功能性能之类的信息。
功能测试应该很简单吧，只要是预期要实现的功能测试！
内容全部来源于网络收集，如有侵权，请联系网站删除：QQ：24596024