防火墙的作用是什么，有什么局限

38 0 0

我们在选择防火墙时，首先要了解防火墙的优点，那防火墙有哪些优点呢？首先防火墙能强化安全策略能够抵御外部的不安全的IP访问我们的服务器。第二防火墙可以有效地记录Internet上的活动，作为访问的唯一点，防火墙能在被保护的网络和外部网络之间进行记录。第三防火墙会限制暴露用户点，能够防止影响一个网段的问题通过整个网络传播。第四防火墙是一个安全策略的检查站，使可疑的访问被拒绝于门外，以此来保证我们的服务器的安全问题。那防火墙既然这么强大，是我们服务器上必不可少的一部分，那它有没有缺点呢，限制有哪些呢？第一个局限性就是防火墙可以阻断攻击，但不能消灭攻击源，很有可能攻击源换个方式继续攻击我们的服务器。第二防火墙不能抵抗最新的未设置策略的攻击漏洞，也就是防火墙只能抵御我们设置过的，也就是被我们加入黑名单的访问者不能够访问我们的服务器，对于一些我们没有设置过没有了解过的不安全的访问者，那服务器是对此没有办法进行阻止的。第三防火墙的并发连接数限制容易导致拥塞或者溢出，也就是服务器访问量过大，不能及时疏通会导致崩溃。第四个防火墙对服务器合法开放的端口的攻击大多无法阻止。第五防火墙对待内部主动发起连接的攻击一般无法阻止，也就是防火墙我们只能对外的不安全的访问者进行阻止，但是内部的攻击则没有任何抵抗力。第六点防火墙本身也会出现问题和受到攻击，依然有着漏洞和Bug，需要我们不定期的对防火墙进行升级，对漏洞进行修补，这样防火墙的性能才会更加完善。最后一点就是防火墙不处理病毒，是的，防火墙只能对不安全的访问者进行阻止，但是不能处理病毒对服务器的影响，这也是防火墙不能实现的因素。