防火墙，是指在本地网络与外界网络之间的一道防御糸统，是这一类防范措施的总称。防火墙是在两个网络通信时执行的一种访问控制尺度。它能允许“被同意"的人和数据进人用户的网络，同时将“不被同意"的人和数据拒之门外，最大限度地阻止网络中的黑客来访问用户的网络。下面我们就来为大家介绍一下防火墙的功能和缺陷。

　　防火墙的功能

　　防火墙最基本的功能就是隔离网络，通过将网络划分成不同的区域，制定出不同区域之间的访问控制略来控制不同区域间传送的数据流。例如互联网是不可信任的区域诵i内部网络是高度信任的区域。

　　防火墙的缺陷

　　正常状况下，所有互联网的数据包软件都应经过防火墙的过滤，这将造成网络交通的瓶颈。例如在攻击性数据包出现时，攻击者会不时寄出数据包，让防火墙疲于过滤数据包，而使一些合法数据包软件亦无法正常进出防火墙。

　　防火墙虽然可以过滤互联网的数据包，但却无法过滤内部网络的数据包的因此若有人从内部网络攻击时，防火墙也起不了作用而服务器本身的操作系统亦可能因一些系统漏洞，使人侵者可以利用这些漏洞绕过防火皑过滤，从而人侵服务器。防火墙无法有效阻挡病毒政击，尤其是隐藏在数据中的病毒。

　　通过我们对服务器的介绍，大家对它的了解应该更深了一些。无论怎样，服务器防火墙帮助我们抵御了很多的网络攻击，保障了我们服务器的正常使用。