V6-3 防火墙的优缺点.pptx

防火墙的优缺点主讲崔升广

一、防火墙的优缺点①增强了网络安全性。防火墙可防止非法用户进入内部网络，减少其中主机的风险。②提供集中的安全管理。防火墙对内部网络实行集中的安全管理，通过制定安全策略，其安全防护措施可运行于整个内部网络系统中而无须在每个主机中分别设立。同时还可将内部网络中需改动的程序都存于防火墙中而不是分散到每个主机中，便于集中保护。③增强了保密性。防火墙可阻止攻击者获取攻击网络系统的有用信息。④提供对系统的访问控制。防火墙可提供对系统的访问控制，例如，允许外部用户访问某些主机，同时禁止访问另外的主机；允许内部用户使用某些资源而不能使用其他资源等。⑤能有效地记录网络访问情况。因为所有进出信息都必须通过防火墙，所以非常便于收集关于系统和网络使用或误用的信息。（1）防火墙的优点

一、防火墙的优缺点①防火墙不能防范来自内部的攻击。防火墙对内部用户偷窃数据、破坏硬件和软件等行为无能为力。②防火墙不能防范未经过防火墙的攻击。没有经过防火墙的数据，防火墙无法检查，如个别内部网络用户绕过防火墙进行拨号访问等。③防火墙不能防范策略配置不当或错误配置带来的安全威胁。防火墙是一个被动的安全策略执行设备，就像门卫一样，要根据相关规定来执行安全防护操作，而不能自作主张。④防火墙不能防范未知的威胁。防火墙能较好地防范已知的威胁，但不能自动防范所有新的威胁。（2）防火墙的缺点

感谢您的观看主讲崔升广ThankYOU!