集中式防火墻的主要缺陷？

一、防火墻的優點：

1、防火墻能強化安全策略。

2、防火墻能有效地記錄Internet上的活動，作為訪問的唯一點，防火墻能在被保護的網絡和外部網絡之間進行記錄。

3、防火墻限制暴露用戶點，能夠防止影響一個網段的問題通過整個網絡傳播。

4、防火墻是一個安全策略的檢查站，使可疑的訪問被拒絕于門外。

二、缺點：

1、防火墻可以阻斷攻擊，但不能消滅攻擊源。

2、防火墻不能抵抗最新的未設置策略的攻擊漏洞。

3、防火墻的并發連接數限制容易導致擁塞或者溢出。

4、防火墻對服務器合法開放的端口的攻擊大多無法阻止。

5、防火墻對待內部主動發起連接的攻擊一般無法阻止。

6、防火墻本身也會出現問題和受到攻擊，依然有著漏洞和Bug。

7、防火墻不處理病毒。

三、功能：

1、防火墻最基本的功能就是控制在計算機網絡中，不同信任程度區域間傳送的數據流。

2、防火墻具有很好的保護作用：入侵者必須首先穿越防火墻的安全防線，才能接觸目標計算機；可以將防火墻配置成許多不同保護級別；高級別的保護可能會禁止一些服務，如視頻流等。

Internet防火墻可以防止Internet上的危險（病毒、資源盜用）傳播到網絡內部

3、能強化安全策略：通過以防火墻為中心的安全方案配置，能將所有安全軟件（如口令、加密、身份認證、審計等）配置在防火墻上。

4、能有效記錄Internet上的活動。

5、可限制暴露用戶點，防止內部信息的外泄：通過利用防火墻對內部網絡的劃分，可實現內部網重點網段的隔離，從而限制了局部重點或敏感網絡安全問題對全局網絡造成的影響。

6、它是安全策略的檢查點。