1、吞吐量測試

這項測試用來確定防火墻在接收和發送數據包而沒有丟失情況下的最大數據傳輸速率，是測試防火墻在正常工作時的數據傳輸處理能力，是其它指標的基礎。它反映的是防火墻的數據包轉發能力。因為數據流中一幀的丟失會導致由于高層協議等待超時而產生重大延遲，所以知道防火墻實際的最大數據傳輸速率是非常有用的。同時該項指標還能用于判斷防火墻設備在超過自身負載的情況下穩定性問題。

更高的吞吐量使得防火墻更能適用于網絡核心層對流量要求很高的網絡環境，使防火墻不會成為網絡的性能瓶頸，不會影響正常的業務通訊。

2、延遲測試

延時是指從測試數據幀的最后一個比特進入被測設備端口開始至測試數據包的第一個比特從被測設備另一端口離開的時間間隔。

延遲指標對于一些對實時敏感的應用，如網絡電話、視頻會議、數據庫復制等應用影響很大，因此好的延時指標對于評價防火墻的性能表現非常重要。

所有幀長的延遲測試在50%和100%吞吐率下進行，橫向比較的是存儲轉發的延遲結果。單機轉發延遲（一條規則，2個GE口，雙向2Gbps流量，分別在50%和100%吞吐率下測試）。

3、丟包率測試

丟包率測試用來確定防火墻在不同傳輸速率下丟失數據包的百分數，目的在于測試防火墻在超負載情況下的性能。

對于金融、證券、電子商務等涉及在線交易的行業，對數據傳輸的丟包率要求非常苛刻，即便系統結構內部存在糾錯、校對機制，但大量的丟包率會導致頻繁的roll-back動作，耽誤重要交易的及時進行， 影響交易人對系統的信心以至于導致客戶的流失。因此丟包率指標對于銀行系統網絡至關重要。

對于64~1518 byte的幀長，分別采用40%、70%、100%線速進行測試。單機丟包率（一條規則，2個GE口，雙向2Gbps流量，分別在40%，70%和100%線速下的丟包率）。

4、并發連接測試

本項測試用于測試防火墻能建立的TCP并發連接數的最大值。