包過濾防火墻具有哪些根本缺陷

包過濾防火墻具有以下缺陷：

• 一些包過濾網關不支持有效的用戶認證。

• 規則表很快會變得很大而且復雜，規則很難測試。隨著表的增大和復雜性的增加，規則結構出現漏洞的可能 性也會增加。

• 這種防火墻最大的缺陷是它依賴一個單一的部件來保護系統。如果這個部件出現了問題，會使得網絡大門敞開，而用戶甚至可能還不知道。

• 在一般情況下，如果外部用戶被允許訪問內部主機，則它就可以訪問內部網上的任何主機。

• 包過濾防火墻只能阻止一種類型的IP欺騙，即外部主機偽裝內部主機的IP，對于外部主機偽裝外部主機的IP欺騙卻不可能阻止，而且它不能防止DNS欺騙。

回答所涉及的環境：聯想天逸510S、Windows 10。