防火牆的特性（二）

• 防火牆具備的功能

  • 定義了單一的進出口
  • 防火牆提供了一個監控安全事件的場所，可以在此架設IDS。
  • 是個很方便的平台，可以架設NAT、IPSec、流量管理分析系統。

• 防火牆的弱點

  • 撥接、無線網路等服務可能可以繞過防火牆
  • 無法阻擋組織內部的威脅
  • 無法完全阻擋病毒（不過可以擋掉不少）