防火墙技术研究(3)

　　
　　5 按防火墙性能分
　　
　　按防火墙的性能来分可以分为百兆级防火墙和千兆级防火墙两类。
　　因为防火墙通常位于网络边界，所以不可能只是十兆级的。这主要是指防火的通道带宽（Bandwidth），或者说是吞吐率。当然通道带宽越宽，性能越高，这样的防火墙因包过滤或应用代理所产生的延时也越小，对整个网络通信性能的影响也就越小。
　　虽然防火墙是目前保护网络免遭黑客袭击的有效手段，但也有明显不足：无法防范通过防火墙以外的其它途径的攻击，不能防止来自内部变节者和不经心的用户们带来的威胁，也不能完全防止传送已感染病毒的软件或文件，以及无法防范数据驱动型的攻击。
　　
　　参考文献
　　［1］?孙建华等.网络系统管理-Linux实训篇［M］.北京：人民邮电出版社，2003，（10）.
　　［2］?［美］Terry William Ogletree.防火墙原理与实施［M］.北京：电子工业出版社，2001，（2）.
　　［3］?邓亚平.计算机网络安全［M］.北京：人民邮电出版社，2004，（9）.