防火墙有哪些部署方式各自优缺点

防火墙部署方式和各自优缺点如下：

• 代理模式

  优点：能将代理对象与真实被调用的目标对象分离、降低耦合度且扩展性好；

  缺点：会造成系统设计中类的数量增加、会造成请求处理速度变慢、增加了系统的复杂度；

• 路由模式

  优点：将内部网络、外部网络、DMZ三个区域相连的接口配置不同的网段地址；

  缺点：路由模式需要对网络拓扑进行修改用户需要更改网关等，这是一项费时的工作；

• 镜像模式

  优点：解析所有通过它的数据包，既增加了网络的安全性，又降低了用户管理的复杂程度；

  缺点：损失一些功能，如路由、VPN等；