在網(wǎng)絡(luò)防御當(dāng)中防火墻是非常重要的一個環(huán)節(jié)，但是即便是我們經(jīng)常都會用到防火墻，但對于防火墻的一些知識并不是很了解，下面我們就從防火墻的功能還有缺陷這兩個方面為大家做詳細(xì)的介紹。

　　防火墻的功能

　　從防火墻的功能來看，其最為基本的一個功能就是隔離網(wǎng)絡(luò)，能夠把網(wǎng)絡(luò)劃分為不同的區(qū)域，這叫做zone，能夠制定出不同區(qū)域之間的訪問控制策略，控制不同區(qū)域間傳送的數(shù)據(jù)流，如果碰到了不可信的區(qū)域，那么防火墻就會發(fā)出警告，進(jìn)行排查等，而內(nèi)部的網(wǎng)絡(luò)是高度信任的區(qū)域。

　　防火墻的缺陷

　　防火墻在防范網(wǎng)絡(luò)安全方面發(fā)揮了重要的作用，但同時也有一些缺陷。比如互聯(lián)網(wǎng)的數(shù)據(jù)包軟件，經(jīng)過防火墻的過濾，所以此時就可能會造成網(wǎng)絡(luò)交通，發(fā)生刑警如果攻擊性數(shù)據(jù)包出現(xiàn)的話，攻擊者會不時的將數(shù)據(jù)包寄送出來，讓防火墻不斷的去過濾這些數(shù)據(jù)包，從而出現(xiàn)疲憊的狀況，導(dǎo)致一些合法的數(shù)據(jù)包也不能進(jìn)入防火墻。

　　防火墻雖然對于過濾互聯(lián)網(wǎng)的數(shù)據(jù)包有很好的效果，但是卻沒有辦法過濾內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)報，所以說這也是一個漏洞，有的人會從內(nèi)部網(wǎng)絡(luò)攻擊，所以防火墻此時就起不到作用，就容易導(dǎo)致計算機讓一些隱藏數(shù)據(jù)當(dāng)中的病毒所攻擊。

　　上面我們將防火墻的功能和缺陷為大家做了非常詳細(xì)的介紹，可以發(fā)現(xiàn)防火墻在隔離網(wǎng)絡(luò)方面的作用還是功不可沒的，但是同時也有一些缺陷，這些缺陷防不勝防，所以還應(yīng)該提高警惕，需要加強對計算機網(wǎng)絡(luò)安全的保護。