企源知识库

论述状态检测型防火墙的优点。
【正确答案】：(1)安全性好：状态检测型防火墙能截取和检查所有通过网络的原始数据包。
(2)性能高效：状态检测防火墙工作在协议栈的较低层，不需要协议栈的上层处理任何数据包，这样避免了高层协议分解和组合的开销，执行效率提高很多。
(3)扩展性好：状态检测防火墙不区分每个具体的应用，只是根据从数据包中提取出的信息，设置对应的安全策略及过滤规则。
(4)应用范围广：状态检测防火墙不仅支持基于CP的应用，而且支持基于无连接协议的应用，如RPC、基于UDP的应用等。