5.18 防火墙

5.18.1 防火墙应进行运行状态检查，CPU负载、内存负载、端口流量、连接数等运行参数及运行性能应正常。

5.18.2 防火墙应进行配置策略检查，应包括下列检查项目：

1 基于IP地址的包过滤检查，防火墙应根据已设定的源地址和目的地址执行访问控制策略；

2 基于端口的包过滤检查，防火墙应根据已设定的源服务端口号和目的服务端口号执行访问控制策略；

3 基于信息传输方向的包过滤检查，防火墙应根据已设定的信息传输方向执行访问控制策略；

4 基于应用层协议的包过滤检查，防火墙应根据已设定的应用层协议执行访问控制策略；

5 基于时间的包过滤检查，防火墙应根据已设定的时间执行访问控制策略。