防火墻的優(yōu)缺點(diǎn)

　　一、防火墻的優(yōu)點(diǎn)：

　　1、防火墻能強(qiáng)化安全策略。

　　2、防火墻能有效地記錄Internet上的活動(dòng)，作為訪問的唯一點(diǎn)，防火墻能在被保護(hù)的網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間進(jìn)行記錄。

　　3、防火墻限制暴露用戶點(diǎn)，能夠防止影響一個(gè)網(wǎng)段的問題通過整個(gè)網(wǎng)絡(luò)傳播。

　　4、防火墻是一個(gè)安全策略的檢查站，使可疑的訪問被拒絕于門外。

　　二、缺點(diǎn)：

　　1、防火墻可以阻斷攻擊，但不能消滅攻擊源。

　　2、防火墻不能抵抗最新的未設(shè)置策略的攻擊漏洞。

　　3、防火墻的并發(fā)連接數(shù)限制容易導(dǎo)致?lián)砣蛘咭绯觥?/span>

　　4、防火墻對(duì)服務(wù)器合法開放的端口的攻擊大多無法阻止。

　　5、防火墻對(duì)待內(nèi)部主動(dòng)發(fā)起連接的攻擊一般無法阻止。

　　6、防火墻本身也會(huì)出現(xiàn)問題和受到攻擊，依然有著漏洞和Bug。

　　7、防火墻不處理病毒。

TAG：