小区防火墙的缺点（防火墙优点和缺点）-大唐2025

本篇目录：

防火墙对服务器合法开放的端口的攻击大多无法阻止某些情况下，攻击者利用服务器提供的服务进行缺陷攻击。例如利用开放了3389端口取得没打过sp补丁的win2k的超级权限、利用asp程序进行脚本攻击等。

防火墙可以阻断攻击，但不能消灭攻击源。防火墙不能抵抗最新的未设置策略的攻击漏洞。防火墙的并发连接数限制容易导致拥塞或者溢出。防火墙对服务器合法开放的端口的攻击大多无法阻止。

防火墙是一个安全性原则的检查站所有进出的资讯都必须通过防火墙，防火墙便成为安全问题的检查点，使可疑的访问被拒绝于门外。防火墙的缺点与不足：防火墙可以阻断攻击，但不能消灭攻击源。

代理防火墙的最大缺点就是速度相对比较慢，当用户对内外部网络网关的吞吐量要求比较高时，代理防火墙就会成为内外部网络之间的瓶颈。包过滤通常被包含在路由器资料包中，所以不必额外的系统来处理这个特征。

思科防火墙可以识别和丢弃带欺骗性源IP地址的包。包过滤防火墙是两个网络之间访问的唯一来源。因为所有的通信必须通过防火墙，绕过是困难的。包过滤通常被包含在路由器数据包中，所以不必额外的系统来处理这个特征。

状态/动态检测防火墙的缺点：状态/动态检测防火墙唯一的缺点就是所有这些记录、测试和分析工作可能会造成网路连线的某种迟滞，特别是在同时有许多连线启用的时候，或者是有大量的过滤网路通讯的规则存在时。

问题一：防火墙技术有哪些不足之处无法检测加密的Web流量。普通应用程序加密后，也能轻易躲过防火墙的检测。对于Web应用程序，防范能力不足。

防火墙不能防止受病毒感染的文件的传输。防火墙本身并不具备查杀病毒的功能，即使集成了第三方的防病毒的软件，也没有一种软件可以查杀所有的病毒。防火墙不能防止数据驱动式的攻击。

防火墙不能抵抗最新的未设置策略的攻击漏洞。防火墙的并发连接数限制容易导致拥塞或者溢出。防火墙对服务器合法开放的端口的攻击大多无法阻止。防火墙对待内部主动发起连接的攻击一般无法阻止。

对于这类攻击，传统防火墙的防护效果，并不太理想，存在着以下不足之处：无法检测加密的Web流量如果你正在部署一个门户网站，希望所有的网络层和应用层的漏洞都被屏蔽在应用程序之外。

被屏蔽子网防火墙优点：安全性高，若入侵者试图破坏防火墙，他必须重新配置连接三个网的路由，既不切断连接，同时又不使自己被发现，难度系数高。

1、防火墙能强化安全策略。防火墙能有效地记录Internet上的活动，作为访问的唯一点，防火墙能在被保护的网络和外部网络之间进行记录。防火墙限制暴露用户点，能够防止影响一个网段的问题通过整个网络传播。

2、应用程式代理防火墙实际上并不允许在它连线的网路之间直接通讯。相反，它是接受来自内部网路特定使用者应用程式的通讯，然后建立于公共网路伺服器单独的连线。

3、数据包过滤数据包过滤(Packet Filtering)技术是在网络层对数据包进行选择。数据包过滤防火墙逻辑简单，价格便宜，易于安装和使用，网络性能和透明性好。

到此，以上就是小编对于防火墙优点和缺点的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。