在網絡防御當中防火墻是非常重要的一個環節，但是即便是我們經常都會用到防火墻，但對于防火墻的一些知識并不是很了解，下面我們就從防火墻的功能還有缺陷這兩個方面為大家做詳細的介紹。

　　防火墻的功能

　　從防火墻的功能來看，其最為基本的一個功能就是隔離網絡，能夠把網絡劃分為不同的區域，這叫做zone，能夠制定出不同區域之間的訪問控制策略，控制不同區域間傳送的數據流，如果碰到了不可信的區域，那么防火墻就會發出警告，進行排查等，而內部的網絡是高度信任的區域。

　　防火墻的缺陷

　　防火墻在防范網絡安全方面發揮了重要的作用，但同時也有一些缺陷。比如互聯網的數據包軟件，經過防火墻的過濾，所以此時就可能會造成網絡交通，發生刑警如果攻擊性數據包出現的話，攻擊者會不時的將數據包寄送出來，讓防火墻不斷的去過濾這些數據包，從而出現疲憊的狀況，導致一些合法的數據包也不能進入防火墻。

　　防火墻雖然對于過濾互聯網的數據包有很好的效果，但是卻沒有辦法過濾內部網絡的數據報，所以說這也是一個漏洞，有的人會從內部網絡攻擊，所以防火墻此時就起不到作用，就容易導致計算機讓一些隱藏數據當中的病毒所攻擊。

　　上面我們將防火墻的功能和缺陷為大家做了非常詳細的介紹，可以發現防火墻在隔離網絡方面的作用還是功不可沒的，但是同時也有一些缺陷，這些缺陷防不勝防，所以還應該提高警惕，需要加強對計算機網絡安全的保護。