防火墙最大弱点是？
网络防火墙虽然优点很多，功能也很强大，但它也不是十全十美，也会有缺点，所以用户在选择的时候要考虑清楚。
网络防火墙的缺点是什么呢？
第一，不能防范恶意的知情者，防火墙可以禁止系统用户经过网络连接发送专有的信息，但用户可以将数据复制到磁盘、磁带上，放在公文包中带出去。如果入侵者已经在防火墙内部，防火墙是无能为力的。内部用户可以偷窃数据，破坏硬件和软件，并且巧妙地修改程序而不接近防火墙，对于来自知情者的威胁，只能要求加强内部管理，如主机安全和用户教育等。
第二，不能防范不通过它的连接，防火墙能够有效地防止通过它的传输信息，然而它却不能防止不通过它而传输的信息，例如，如果站点允许对防火墙后面的内部系统进行拨号访问，那么防火墙绝对没有办法阻止入侵者进行拨号入侵。
第三，不能防备全部的威胁，防火墙被用来防备已知的威胁，如果是一个很好的防火墙设计方案，就可以防备新的威胁，但没有一扇防火墙能自动防御所有新的威胁。
第四，防火墙不能防范病毒，防火墙一般不能消除网络上的病毒，这也是防火墙最大的缺陷。
综上所述，防火墙的缺点包括不能防范恶意的知情者、不能防范不通过它的连接、不能防备全部的威胁以及不能防范病毒。
1、防火墙可以阻断攻击，但不能消灭攻击源。
2、防火墙不能抵抗最新的未设置策略的攻击漏洞。
3、防火墙的并发连接数限制容易导致拥塞或者溢出。
4、防火墙对服务器合法开放的端口的攻击大多无法阻止。
5、防火墙对待内部主动发起连接的攻击一般无法阻止。
国内高防服务器怎么选？
目前市面是很多高防运营商服务商，在于全国来真正一手资源并不多。现在市面很多防御高价格非常便宜的机器，基本都是虚假的，都是中间商和代理商虚报的价格从中赚取差价。所以如何选择正确的机房这个就是一个值慎重的选择。
1.如何正确选择机房
机房有专门硬件防火墙设备起码防御在60G以上，就是要考察这个机房在于地区位置和出口带宽的流量。真正具备资质一手机房防御带宽都是真实的，一个正规机房是拥有多道防火墙的和专门策略防护小组，目前市面真正高防资源地区并不多比较出名就是福州和佛山地区。所以选择高防服务器可以对于这两个机房进行考察。
2.如何正确选择一个合适高防服务器
选择一个有资质的机房是肯定的，但是最主要还是需要根据自身需要来决定的。这个是根据你做的什么业务来说的，需要多少带宽防御 配置这个是根据你的访问人数、来决定。
服务器带宽分为独享和共享的区别，独享带宽就是这台服务器G口带宽接入，单独享受100M带宽。共享资源就是一个机柜100M带宽18台机器一起使用。共享带宽资源适合对于带宽需求不高的用户使用这一影响不是特别大，如果是做大型业务例如（视频直播、下载站、大型游戏业务、等等大型业务）
3.如何判断机房防御是否真实
这个是可以测试的，测试完我们机房可以提供流量攻击图片。你可以根据流量图片的攻击峰值来决定服务器的价格。市面现在很多共享防御单做独享防御来卖的，这个很多人不好区别是否真假的。所以在于选择服务器防护方面上面的问题是选择一个有资质的机房是最后的保障机房有良好的售后团队和专门的网络安全小组。
文章声明：以上内容(如有图片或视频亦包括在内)除非注明，否则均为网友提供，转载或复制请以超链接形式并注明出处。
