具有越低失效率的存储系统性能越高。

内燃机每发出1千瓦的功率，在1小时内所消耗的燃料量(克)，称为有效燃料消耗率(比油耗)，用b_e表示，单位为克/千瓦?小时。比油耗越低，内燃机的经济性越好。内燃机的热效率越高，表示燃料的热量利用越好，内燃机的燃料经济性越好。

防火墙工作层次越高，实现过程复杂，对数据包的理解力越好，对非法包的判断能力越高，但工作效率越低；防火墙工作层次越低，实现过程越简单，其工作效率越高，同时安全性越差。

防火墙（Fire Wall）是网络关联的重要设备，用于控制网络之间的通信。外部网络用户的访问必须先经过安全策略过滤，而内部网络用户对外部网络的访问则无须过滤。现在的防火墙还具有隔离网络、提供代理服务、流量控制等功能。

常见的三种防火墙技术：包过滤防火墙、代理服务器式防火墙、基于状态检测的防火墙。

（1）包过滤防火墙。

包过滤防火墙主要针对OSI模型中的网络层和传输层的信息进行分析。通常包过滤防火墙用来控制IP、UDP、TCP、ICMP和其他协议。包过滤防火墙对通过防火墙的数据包进行检查，只有满足条件的数据包才能通过，对数据包的检查内容一般包括源地址、目的地址和协议。包过滤防火墙通过规则（如ACL）来确定数据包是否能通过。配置了ACL的防火墙可以看成包过滤防火墙。

（2）代理服务器式防火墙。

代理服务器式防火墙对第四层到第七层的数据进行检查，与包过滤防火墙相比，需要更高的开销。用户经过建立会话状态并通过认证及授权后，才能访问到受保护的网络。压力较大的情况下，代理服务器式防火墙工作很慢。ISA可以看成是代理服务器式防火墙。

（3）基于状态检测的防火墙。

基于状态检测的防火墙检测每一个TCP、UDP之类的会话连接。基于状态的会话包含特定会话的源、目的地址、端口号、TCP序列号信息以及与此会话相关的其他标志信息。基于状态检测的防火墙工作基于数据包、连接会话和一个基于状态的会话流表。基于状态检测的防火墙的性能比包过滤防火墙和代理服务器式防火墙要高。思科PIX和ASA属于基于状态检测的防火墙。

一般来说，防火墙工作层次越高，工作效率越低，安全性越高。

防火墙的性能及特点主要由以下两方面所决定：

①工作层次，这是决定防火墙效率及安全的主要因素。一般来说，工作层次越低，则工作效率越高，但安全性就低了；反之，工作层次越高，工作效率越低，则安全性越高。

②防火墙采用的机制，如果采用代理机制，则防火墙具有内部信息隐藏的特点，相对而言，安全性高，效率低；如果采用过滤机制，则效率高，安全性却降低了。

内燃机每发出1千瓦的功率，在1小时内所消耗的燃料量（克），称为有效燃料消耗率（比油耗），用表示，单位为克/千瓦.小时。比油耗越低，内燃机的经济性越好。内燃机的热效率越高，表示燃料的热量利用越好，内燃机的燃料经济性越好。