防火牆負載過重癥狀：CPU 高、傳輸慢、應用緩慢。升級硬體前，先優化配置：
- 確保對外流量符合策略： 清除未授權/不受歡迎流量（如伺服器直接發送被拒絕的 DNS/NTP/SMTP/HTTP/HTTPS 請求），通知管理員重新配置伺服器；
- 在路由器而非防火牆過濾不想要的流量： 將過濾規則移至邊緣路由器（標準 ACL），平衡效能與安全，節省防火牆 CPU/記憶體；若有內部阻斷路由器，轉移普通對外流量釋放防火牆資源；
- 刪除規則庫中未使用的規則與物件： 善用自動化工具清理失控規則庫；
- 降低規則庫複雜度、避免重複規則： 自動化工具可大幅減少清理時間；
- 控制廣播/多播流量： 防火牆介面直連 LAN 時，建立規則控制無日誌傳輸流量（BOOTP、NetBIOS over TCP/IP 等）；
- 高頻規則前置： 常用規則置於規則庫前端（注意 Cisco PIX 等不依賴順序的例外）；
- 避免 DNS 物件： 減少需 DNS 查詢的規則物件；
- 防火牆介面速率/雙工模式與交換機/路由器匹配： 雙向 100Mbps 對雙向 100Mbps，千兆介面啟用自動協商；無法全雙工連線常預示其他問題；
- 隔離 VPN 功能： 將 VPN 數據與進程從防火牆卸載；
- 卸載統一威脅管理 (UTM) 功能： 反病毒、反垃圾郵件、IPS、URL 掃描等移至專用設備；
- 韌體/軟體升級至最新版： 新版包含效能改進與新功能，及時更新保障安全。