防火牆有哪些缺點

　　防火牆雖然能起到保護電腦安全的作用，但不是每樣東西都是完美的，同樣，防火牆也有它自身的缺點和不足。下面是小編跟大家分享的是，歡迎大家來閱讀學習~

　　防火牆的缺點：

　　1、防火牆可以阻斷攻擊，但不能消滅攻擊源。

　　“各掃自家門前雪，不管他人瓦上霜”，就是目前網路安全的現狀。網際網路上病毒、木馬、惡意試探等等造成的攻擊行為絡繹不絕。設定得當的防火牆能夠阻擋他們，但是無法清除攻擊源。即使防火牆進行了良好的設定，使得攻擊無法穿透防火牆，但各種攻擊仍然會源源不斷地向防火牆發出嘗試。例如接主幹網10M網路頻寬的某站點，其日常流量中平均有512K左右是攻擊行為。那麼，即使成功設定了防火牆後，這512K的攻擊流量依然不會有絲毫減少。

　　2、防火牆不能抵抗最新的未設定策略的攻擊漏洞。

　　就如防毒軟體與病毒一樣，總是先出現病毒，防毒軟體經過分析出特徵碼後加入到病毒庫內才能查殺。防火牆的各種策略，也是在該攻擊方式經過專家分析後給出其特徵進而設定的。如果世界上新發現某個主機漏洞的cracker的把第一個攻擊物件選中了您的網路，那麼防火牆也沒有辦法幫到您的。

　　3、防火牆的併發連線數限制容易導致擁塞或者溢位。

　　由於要判斷、處理流經防火牆的每一個包，因此防火牆在某些流量大、併發請求多的情況下，很容易導致擁塞，成為整個網路的瓶頸影響效能。而當防火牆溢位的時候，整個防線就如同虛設，原本被禁止的連線也能從容通過了。

　　4、防火牆對伺服器合法開放的埠的攻擊大多無法阻止。

　　某些情況下，攻擊者利用伺服器提供的服務進行缺陷攻擊。例如利用開放了3389埠取得沒打過sp補丁的win2k的超級許可權、利用asp程式進行指令碼攻擊等。由於其行為在防火牆一級看來是“合理”和“合法”的，因此就被簡單地放行了。

　　5、防火牆對待內部主動發起連結的攻擊一般無法阻止。

　　“外緊內鬆”是一般區域網絡的特點。或許一道嚴密防守的防火牆內部的網路是一片混亂也有可能。通過社會工程學傳送帶木馬的郵件、帶木馬的URL等方式，然後由中木馬的機器主動對攻擊者連線，將鐵壁一樣的防火牆瞬間破壞掉。另外，防火牆內部各主機間的攻擊行為，防火牆也只有如旁觀者一樣冷視而愛莫能助。

　　6、防火牆本身也會出現問題和受到攻擊。

　　防火牆也是一個os，也有著其硬體系統和軟體，因此依然有著漏洞和bug。所以其本身也可能受到攻擊和出現軟/硬體方面的故障。

　　7、防火牆不處理病毒。

　　不管是funlove病毒也好，還是CIH也好。在內部網路使用者下載外網的帶毒檔案的時候，防火牆是不為所動的***這裡的防火牆不是指單機/企業級的防毒軟體中的實時監控功能，雖然它們不少都叫“病毒防火牆”***。

　　不管怎麼樣，防火牆仍然有其積極的一面。在構建任何一個網路的防禦工事時，除了物理上的隔離和目前新近提出的網閘概念外，首要的選擇絕對是防火牆。