网络安全(6)

3过滤路由器在价格上一般比代理服务器便宜。

缺点： 1 一些包过滤网关不支持有效的用户认证。

2 规则表很快会变得很大而且复杂，规则很难测试。

3 这种防火墙最大的缺陷是它依赖一个单一的部件来保护系统。如果这个部件出现了问题，会使得网络大门敞开，而用户其至可能还不知道。

4 包过滤防火墙只能阻止一种类型的IP欺骗，即外部主机伪装内部主机的IP。