状态监测防火墙优点 安全性好 状态检测防火墙工作在数据链路层和网络层之间,它从这里截取数 据包,因为数据链路层是网卡工作的真正位置,网络层是协议栈的 第一层,这样防火墙确保了截取和检査所有通过网络的原始数据包 性能高效 状态检测防火墙工作在协议栈的较低层 扩展性好 状态检测防火墙不区分每个具体的应用,只是根据从数据包中提取 出的信息、对应的安全策略及过滤规则处理数据包,当有一个新的 应用时,它能动态产生新的应用的新的规则,而不用另外写代码, 所以具有很好的伸缩性和扩展性。15 状态监测防火墙优点 ◼ 安全性好 状态检测防火墙工作在数据链路层和网络层之间，它从这里截取数 据包，因为数据链路层是网卡工作的真正位置，网络层是协议栈的 第一层，这样防火墙确保了截取和检查所有通过网络的原始数据包。 ◼ 性能高效 状态检测防火墙工作在协议栈的较低层 ◼ 扩展性好 状态检测防火墙不区分每个具体的应用，只是根据从数据包中提取 出的信息、对应的安全策略及过滤规则处理数据包，当有一个新的 应用时，它能动态产生新的应用的新的规则，而不用另外写代码， 所以具有很好的伸缩性和扩展性