电路级网关的优点有哪些

电路级网关具有如下优点：

• 智能接入，完美可靠：产品支持ADSL、光纤等多种方式宽带接入方案，实现了灵活扩展带宽和廉价接入。通过路由、NAT、多链路复用及检测等功能为企业解决灵活扩展带宽和廉价接入的接入方案。

• 健康网络，应用安全：产品通过自身具有的防火墙、防病毒、入侵检测、用户接入主动认证等功能，为企业提供全方位的局域网接入安全管理方案。通过自身具有的DHCP服务器、ARP防火墙、DDNS等功能为企业提供全方位的局域网管理方案。

• 移动办公，快速安全：产品中带有的SSLVPN、IPSEC、PPTP、L2TP等VPN功能，能够让用户通过一键式操作，方便快捷的建立价格低廉的广域网上专用网络，为企业提供广域网安全业务传输通道，便利的实现了企业总部与移动工作人员、分公司、合作伙伴、产品供应商、客户间的连接，提高与分公司、客户、供应商和合作伙伴开展业务的能力。

• 抑制带宽滥用，保障关键业务：动态智能带宽管理功能，只需一次性设置，自动压抑占用带宽用户，轻松解决BT、P2P及视频影片下载等占用带宽问题。

• 比静态或动态包过滤防火墙具有更高的安全性。在理论上，防火墙实现的层次越高，过滤检查的项目就越多，安全性就越好。由于电路级网关可以提供认证功能，因此其安全性要优于包过滤防火墙。

电路级网关具有如下缺点：

• 具有一些包过滤防火墙固有的缺陷。例如，电路级网关不能对数据净荷进行检测，因此无法抵御应用层的攻击等。

• 仅提供一定程度的安全性。由于电路级网关在设计理论上存在局限性，工作层次决定了它无法提供最高的安全性。只有到了应用级网关的级别，安全性才能从理论上得到彻底解决。

• 电路级网关防火墙存在的另外一个问题是：当增加新的内部程序或资源时，往往需要对许多电路级网关的代码进行修改（SOCKS 例外）。