包過濾防火墻的優點有哪些

包過濾防火墻優點如下：

• 對跨防火墻的網絡互訪進行控制，對設備本身的訪問進行控制。

• 保護特定網絡免受 “不信任” 的網絡的攻擊，但是同時還必須允許兩個網絡之間可以進行合法的通信。安全策略的作用就是對通過防火墻的數據流進行檢驗，符合安全策略的合法數據流才能通過防火墻。

• 通過防火墻安全策略可以控制內網訪問外網的權限、控制內網不同安全級別的子網間的訪問權限等。同時也能夠對設備本身的訪問進行控制，例如限制哪些 IP 地址可以通過 Telnet 和 Web 等方式登錄設備，控制網管服務器、NTP 服務器等與設備的互訪等。

回答所涉及的環境：聯想天逸510S、Windows 10。