参考答案：

优势：

（1）防火墙是网络安全的屏障

（2）防火墙可以强化网络安全策略。

（3）对网络存取和访问进行监控审计。

（4）防止内部信息的外泄。

（5）部署NAT

（6）向客户发布信息

（7）支持VPN

不足：

防火墙不是解决所有安全问题的万能药方，它只是网络安全政策和策略中的一个组成部分。

（1）防火墙不能防范绕过防火墙的攻击

（2）防火墙不能防范来自内部人员恶意攻击。

（3）防火墙不能防止病毒感染的程序或文件的传递。

（4）防火墙不能防止数据驱动式攻击，如特洛伊木马。