包过滤防火墙有哪些优缺点

包过滤防火墙优缺点如下：

• 利用路由器本身的包过滤功能，以ACL方式实现；

• 处理速度较快；

• 对于安全要求低的网络采用路由器自带防火墙功能时；

• 对于用户来说是透明的。

• 无法阻止ip欺骗；

• 路由器的过滤规则的设置和配置十分复杂；

• 不支持应用层协议，无法发现基于应用层的攻击；

• 实施的是静态的、固定的控制；

• 不支持用户认证。