防火墙日志保存记录咨询

一般来说，二级等保的单位对防火墙日志的保存时间要求为6个月以上。但是具体要求可能会因地区、行业、机构性质等因素而有所不同。

如果一个单位内部有人访问非法网站，且上级单位要求提供相应记录，则对防火墙日志的要求会比较高。普通防火墙可以保存数周到数月的日志，但如果需要长时间保存日志，则需要配备专门的日志管理系统。

如果一个单位有数百人，每天的日志大小会根据网络流量和日志内容的复杂程度而异。例如，仅保存基本信息如源IP地址、目标IP地址、端口号和时间戳的简单日志，每天可能只有几十兆到几百兆的大小；但如果保存了详细的数据包内容，或者记录了非常多的事件信息，每天的日志大小则可能达到几千兆或甚至更多。