问答题
(1)因为传统的子网系统往往把自己完全暴露在一些本身并不安全的服务下,暴露在外界主机的侦探和攻击下; (2)这样,子网的安全就要完全依靠于各个主机,并且要求各个主机有相同的安全度; (3)子网越大,越难以保证各主机都有较高的安全度; (4)況且,很多“入侵”是由配置或密码错误造成的,而不是故意的、复杂的攻击; (5)防火墙能提高系统整体的安全性,给站点带来无尽的好处。