网络防火墙缺点（网络防火墙缺点和优点）

本篇目录：

1、状态检查防火墙技术的优缺点是什么?2、简述手机防火墙的优缺点3、防火墙有哪些局限性?

状态检查防火墙技术的优缺点是什么?

1、防火墙能强化安全策略。防火墙能有效地记录Internet上的活动，作为访问的唯一点，防火墙能在被保护的网络和外部网络之间进行记录。防火墙限制暴露用户点，能够防止影响一个网段的问题通过整个网络传播。

2、**状态检测防火墙技术**：这种技术主要通过分析网络数据包的状态，来确定数据包之间的关联性，从而识别出恶意流量。状态检测防火墙能够更好地理解网络流量模式，并防止攻击者利用已知的漏洞和缺陷进行攻击。

3、状态检测是一种相当于5层的过滤技术，既提供了比包过滤防火墙更高的安全性和更灵活的处理，也避免了应用层网关的速度降低问题。

4、防火墙和入侵保护系统都属于网络安全设施，但它们对数据包的检查层次是不同的。防火墙只对IP和TCP层进行检查，而入侵保护系统的检查要仔细得多，因而能够对类似蠕虫病毒这样的攻击进行报警和保护。

5、防火墙技术的缺陷如下：成本，防火墙成本较高，需要专业IT员工进行安装和维护。无法阻止内部攻击。防火墙可以阻止外部网络攻击，但无法阻止内部网络攻击。无法防备全部病毒。防火墙无法防备全部病毒，只能防备部分病毒。

6、防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊木马。

简述手机防火墙的优缺点

防火墙可以阻断攻击，但不能消灭攻击源。防火墙不能抵抗最新的未设置策略的攻击漏洞。防火墙的并发连接数限制容易导致拥塞或者溢出。防火墙对服务器合法开放的端口的攻击大多无法阻止。

手机防火墙是经常使用的一种智能手机软件，他能拒接黑名单中的电话和短信。

它的缺点有两点：一是非法访问一旦突破防火墙，即可对主机上的软件和配置漏洞进行攻击；数据包的源地址、目的地址以及IP的端口号都在数据包的头部，很有可能被窃听或假冒。

防火墙有哪些局限性?

(4)防火墙不能防范全新的网络威胁。(5)当使用端到端的加密时，防火墙的作用会受到很大的限制。(6)防火墙对用户不完全透明，可能带来传输延迟、瓶颈以及单点失效等问题。(7)防火墙不能防止数据驱动式攻击。

.防火墙的局限性 ——存在着一些防火墙不能防范的安全威胁，如防火墙不能防范不经过防火墙的攻击。例如，如果允许从受保护的网络内部向外拨号，一些用户就可能形成与Inter的直接连接。

防火墙可以阻断攻击，但不能消灭攻击源。防火墙不能抵抗最新的未设置策略的攻击漏洞。防火墙的并发连接数限制容易导致拥塞或者溢出。防火墙对服务器合法开放的端口的攻击大多无法阻止。

（1）防火墙防外不防内。（2）防火墙难于管理和配置，易造成安全漏洞。（3）很难为用户在防火墙内外提供一致的安全策略。（4）防火墙只实现了粗粒度的访问控制。

到此，以上就是小编对于网络防火墙缺点和优点的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。

防火墙