防火墙不具备哪些功能？防火墙的缺点如下：1。无法检测加密的web流量
如果您正在部署光密钥门户，则希望所有网络层和应用程序层漏洞都被阻止在应用程序之外。这种需求是传统网络防火墙面临的一大难题。
由于加密的SSL流中的数据对网络防火墙是不可见的，防火墙无法快速截获和解密SSL数据流，因此无法防止应用程序受到攻击。甚至有些网络防火墙根本不提供数据解密功能。
如果您正在部署一个光密钥入口，您希望所有的网络层和应用层漏洞都将被阻止在应用程序之外。这种需求是传统网络防火墙面临的一大难题。
由于加密的SSL流中的数据对网络防火墙是不可见的，防火墙无法快速截获和解密SSL数据流，因此无法防止应用程序受到攻击。甚至有些网络防火墙根本不提供数据解密功能。
3.对于web应用来说，防御能力还不够
网络防火墙是1990年发明的，而商用web服务器是一年后才出现的。基于状态检测的防火墙的设计原则是根据网络层的TCP和IP地址设置和加强访问控制列表（acl）。在这方面，网络防火墙的性能非常出色。
防火墙的局限性是什么？防火墙有十个限制：第一，没有防火墙，防火墙无法阻止攻击。防火墙无法在不通过防火墙的情况下检查数据。
2、防火墙不能解决来自内部网络的攻击和安全问题。防火墙可以设计为内外兼防，没有人可以信任，但大多数单位不需要防火墙来防内，因为不方便。
3、防火墙不能防止策略配置不当或错误造成的安全威胁。防火墙是一种被动的安全策略实现设备，就像网守一样，它应该根据策略来实现安全，但不能自行决定。
4、防火墙不能防止人为或自然破坏。防火墙是一种安全设备，但防火墙本身必须存在于一个安全的地方。
5、防火墙不能利用标准网络协议的缺陷来防范攻击。一旦防火墙允许一些标准的网络协议，防火墙就不能利用协议中的缺陷来防止攻击。
6、防火墙无法利用服务器系统的漏洞来防止攻击。黑客通过防火墙允许的访问端口攻击服务器，防火墙无法阻止。
7、防火墙不能阻止被病毒感染的文件的传输。防火墙本身不具备杀毒功能，即使集成第三方杀毒软件，也没有任何软件可以杀灭所有病毒。
8、防火墙不能防止数据驱动攻击。当一些看似无害的数据被邮寄或复制到intranet主机并执行时，可能会发生数据驱动的攻击。
9、防火墙不能防止内部泄漏。如果防火墙内的合法用户泄露机密，防火墙将无能为力。
10、防火墙无法防范自身安全漏洞的威胁。防火墙保护别人，但有时却不能保护自己。目前，还不能绝对保证防火墙不会有安全漏洞。因此，防火墙还必须提供某种安全保护。
我看书上写，防火墙既不能防止内部攻击也不能防止外部攻击。纳闷了，要你干嘛？防火墙用于过滤数据包，但不检查数据包的内容是否具有攻击性，因为检查内容是防病毒软件或主机防御软件的功能。防火墙是根据过滤规则（IP、协议、端口等）对数据包进行过滤，而不必返回解包读取数据包中的信息。对于你读过的书来说，这样说是不合适的，因为防火墙不检查包内的内容，所以它不能主动检测到一些攻击。但一旦有人攻击，你可以配置防火墙拦截相应的IP或端口。通常，我们也可以通过增加规则的强度和尽可能关闭不常用的端口来降低被攻击的可能性。对于攻击防御、防火墙、防病毒和主机防御，这三个功能都各司其职。因此，对于防火墙来说，不属于自己范畴的攻击，无论是内部的还是外部的，都是无法截获的，但它不能直接而笼统地说什么都阻止不了，所以说真的是没用的。
防火墙不能防止内部攻击这句话是不是对的？不，它是为了防止外部攻击。因特网包括内部和外部网络。有些内部攻击是防火墙无法阻止的
