防火墙的优点和局限性-软考在线

防火墙的优点和局限性

防火墙具有以下优点：

（1）防火墙对企业内部网实现了集中的安全管理，可以强化网络安全策略，比分散的主机管理更经济易行。

（2）防火墙能防止非授权用户进入内部网络。

（3）防火墙可以方便地监视网络的安全性并报警。

（4）可以作为部署网络地址转换的地点，利用NAT技术，可以缓解地址空间的短缺，隐藏内部网的结构。

（5）由于所有的访问都经过防火墙，防火墙是审计和记录网络的访问和使用的最佳地方。

然而防火墙的使用也有一定的局限性，列举如下：

（1）为了提高安全性，限制或关闭了一些有用但存在安全缺陷的网络服务，给用户带来了使用上的不便。

（2）目前防火墙对于来自网络内部的攻击还无能为力。

（3）防火墙不能防范不经过防火墙的攻击，如内部网用户通过SLIP或PPP直接进入Internet。

（4）防火墙对用户不完全透明，可能带来传输延迟、瓶颈及单点失效。

（5）防火墙不能完全防止受病毒感染的文件或软件的传输，由于病毒的种类繁多，如果要在防火墙完成对所有病毒代码的检查，防火墙的效率就会降到不能忍受的程度。

（6）防火墙不能有效地防范数据驱动式攻击。

（7）作为一种被动的防护手段，防火墙不能阻止因特网不断出现的新的威胁和攻击。

总之，防火墙是解决企业网安全问题的流行方案，即把公共数据和服务置于防火墙外，使其对防火墙内部资源的访问受到限制。作为一种网络安全技术，防火墙具有简单实用的特点，并且透明度高，可以在不修改原有网络应用系统的情况下达到一定的安全要求。

更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5