以下关于防火墙弱点（以下关于防火墙功能描述错误的是）

本篇目录：

1、包过滤防火墙的技术缺点2、防火墙的分类与优缺点知识3、防火墙是什么4、windows自带的防火墙有什么弱点?

包过滤防火墙的技术缺点

【答案】：只根据数据包的来源、目标和端口信息进行判断，无法识别基于应用层的恶意侵入；鉴权、授权能力较弱，对用户的会话也没有审计能力。

缺点：直接连接的危险性高，将使内部网络暴露在外部网络上。无法掌握连接的状态。只可以确认通信端口号，但无法识别是何种通信协议。访问控制条件难以设定。无法检查应用程序的状态。是一种叫不安全的方法。

与此同时，这种防火墙的缺点也是显而易见的，比较关键的几点如下所述。

包过滤防火墙工作在网络协议IP层，它只对IP包的源地址、目标地址及相应端口进行处理，因此速度比较快，能够处理的并发连接比较多，缺点是对应用层的攻击无能为力。

优点：不用改动客户机和主机上的应用程序，因为它工作在网络层和传输层，与应用层无关。缺点：不能防范黑客的IP欺骗类攻击； 不支持应用层协议；不能处理新的安全威胁。

防火墙的分类与优缺点知识

1、它的缺点有两点：一是非法访问一旦突破防火墙，即可对主机上的软件和配置漏洞进行攻击；数据包的源地址、目的地址以及IP的端口号都在数据包的头部，很有可能被窃听或假冒。

2、状态/动态检测防火墙的缺点： 状态/动态检测防火墙唯一的缺点就是所有这些记录、测试和分析工作可能会造成网路连线的某种迟滞，特别是在同时有许多连线启用的时候，或者是有大量的过滤网路通讯的规则存在时。

3、（1）处理数据包的速度较快（与代理服务器相比）；（2）实现包过滤几乎不再需要费用；（3）包过滤路由器对用户和应用来说是透明的。

防火墙是什么

防火墙（英语：Firewall）是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。

防火墙是一种位于内部网络与外部网络之间的网络安全系统，可以将内部网络和外部网络隔离。防火墙系统是指设置在不同网络（如可信任的企业内部网和不可信的公共网），或网络安全域之间的一系列部件的组合。

防火墙可以是一种硬件、固件或者软件，例如专用防火墙设备就是硬件形式的防火墙，包过滤路由器是嵌有防火墙固件的路由器，而代理服务器等软件就是软件形式的防火墙。

防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。该计算机流入流出的所有网络通信均要经过此防火墙。在网络中，所谓“防火墙”，是指一种将内部网和公众访问网（如Internet）分开的方法，它实际上是一种隔离技术。

防火墙的词语解释是：可以防止火灾蔓延的高墙。网际网路上的一种安全措施，用以保护资料、防止侵入、限制未授权使用，甚至确保没有任何使用者能对网路从事破坏的工作。为英语firewall的义译。一种网络安全设备。

windows自带的防火墙有什么弱点?

1、防火墙不能防止数据驱动式的攻击。当有些表面看来无害的数据邮寄或拷贝到内部网的主机上并被执行时，可能会发生数据驱动式的攻击。防火墙不能防止内部的泄密行为。

2、然而传统防火墙处于网络安全的网络层和传输层，其弱点也是明显的：只能根据分组包头源地址，目的地址和端口号、协议类型等标志确定是否允许数据包通过，因而各种安全要求不可能充分满足。

3、第一代防火墙和最基本形式防火墙检查每一个通过的网路包，或者丢弃，或者放行，取决于所建立的一套规则。这称为包过滤防火墙。 本质上，包过滤防火墙是多址的，表明它有两个或两个以上网路介面卡或介面。

到此，以上就是小编对于以下关于防火墙功能描述错误的是的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。

防火墙