防火墙设备应配置IC卡/USB Key+用户名密码认证。