传统网络防火墙的五大不足5

单的Web网页，确实需要涉及到很长的URL时，就要屏蔽该规则。

　　网络防火墙的体系结构，决定了网络防火墙是针对网络端口和网络层进行操作的，因此很难对应用层进行防护，除非是一些很简单的应用程序。

　　5、无法扩展带深度检测功能

　　基于状态检测的网络防火墙，如果希望只扩展深度检测（deep inspection）功能，而没有相应增加网络性能，这是不行的。

　　真正的针对所有网络和应用程序流量的深度检测功能，需要空前的处理能力，来完成大量的计算任务，包括以下几个方面：

　　★ SSL加密/解密功能；
　　★ 完全的双向有效负载检测；
　　★ 确保所有合法流量的正常化；
　　★ 广泛的协议性能；

　　这些任务，在基于标准PC硬件上，是无法高效运行的，虽然一些网络防火墙供应商采用的是基于ASIC的平台，但进一步研究，就能发现：旧的基于网络的ASIC平台对于新的

页码：[1] [2] [3] [4] [5] [6] 第5页、共6页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明