1,、防火墻的優(yōu)點

（1）防火墻能夠強化安全策略

因為網(wǎng)絡上每天都有上百萬人在收集信息、交換信息,，不可避免地會出現(xiàn)個別品德不良,，或違反規(guī)則的人，防火墻就是為了防止不良現(xiàn)象發(fā)生的“交通警察”,，它執(zhí)行站點的安全策略,，僅僅容許“認可的”和符合規(guī)則的請求通過。

（2）防火墻能有效地記錄網(wǎng)絡上的活動

因為所有進出信息都必須通過防火墻,，所以防火墻非常適用于收集關于系統(tǒng)和網(wǎng)絡使用和誤用的信息,。作為訪問的唯一點，防火墻能在被保護的網(wǎng)絡和外部網(wǎng)絡之間進行記錄,。

（3）防火墻限制暴露用戶點

防火墻能夠用來隔開網(wǎng)絡中的兩個網(wǎng)段,，這樣就能夠防止影響一個網(wǎng)段的信息通過整個網(wǎng)絡進行傳播。

（4）防火墻是一個安全策略的檢查站

所有進出的信息都必須通過防火墻,，防火墻便成為安全問題的檢查點,，使可疑的訪問被拒絕于門外,。

2、防火墻的缺點

（1）不能防范惡意的知情者

防火墻可以禁止系統(tǒng)用戶經(jīng)過網(wǎng)絡連接發(fā)送專有的信息,，但用戶可以將數(shù)據(jù)復制到磁盤,、磁帶上，放在公文包中帶出去,。如果入侵者已經(jīng)在防火墻內部,，防火墻是無能為力的。內部用戶可以偷竊數(shù)據(jù),，破壞硬件和軟件,，并且巧妙地修改程序而不接近防火墻。對于來自知情者的威脅,，只能要求加強內部管理,，如主機安全和用戶教育等。

（2）不能防范不通過它的連接

防火墻能夠有效地防止通過它的傳輸信息,，然而它卻不能防止不通過它而傳輸?shù)男畔?。例如，如果站點允許對防火墻后面的內部系統(tǒng)進行撥號訪問,，那么防火墻絕對沒有辦法阻止入侵者進行撥號入侵,。

（3）不能防備全部的威脅

防火墻被用來防備已知的威脅，如果是一個很好的防火墻設計方案,，就可以防備新的威脅，但沒有一扇防火墻能自動防御所有新的威脅,。

（4）防火墻不能防范病毒

防火墻一般不能消除網(wǎng)絡上的病毒,。