狀態檢測防火墻有哪些缺點

• 無法擴展深度檢測功能，基于狀態檢測的網絡防火墻，如果希望只擴展深度檢測功能，而沒有相應增加網絡性能，是不行的。

• 所有這些記錄、測試和分析工作可能會造成網絡連接的某種遲滯，特別是在同時有許多連接激活的時候，或者是有大量的過濾網絡通信的規則存在時。可是，硬件速度越快，這個問題就越不易察覺，而且防火墻的制造商一直致力于提高他們產品的速度。

• 狀態檢測防火墻工作在OSI的第二至四層，缺乏對應用層協議的深度檢測功能，無法徹底的識別數據包中大量的垃圾郵件、廣告以及木馬程序等等。

回答所涉及的環境：聯想天逸510S、Windows 10。