A.代理防火墻需要針對每一種應(yīng)用開發(fā)一個對應(yīng)的代理服務(wù)，開發(fā)成本較高
B.速度較慢，不太適用于高速網(wǎng)（ATM或千兆位以太網(wǎng)等）之間的應(yīng)用
C.夠透徹地理解相關(guān)服務(wù)的命令，對來往的數(shù)據(jù)包進(jìn)行安全化處理
D.支持業(yè)務(wù)豐富

A.防外不防內(nèi)
B.不能防范全部的威脅，特別是新產(chǎn)生的威脅
C.在提供深度檢測功能以及防火墻處理轉(zhuǎn)發(fā)性能上需要平衡
D.當(dāng)使用端-端加密時，即有加密隧道穿越防火墻的時候不能處理
E.防火墻本身可能會存在性能瓶頸，如抗攻擊能力，會話數(shù)限制等

A.包過濾防火墻
B.代理防火墻
C.狀態(tài)檢測防火墻
D.電路層防火墻

A.定義復(fù)雜，容易出現(xiàn)因配置不當(dāng)帶來問題
B.配置過濾策略過多會引起性能的急劇下降
C.配置簡單
D.性能開銷小，處理速度較快