防火牆主要是被動防範。
解析：
牆要保證服務，必須開放對應的連接埠。如，防火牆要準許HTTP服務，就必須開放80埠；要提供MAIL服務，就必須開放25埠等。
因此，防火牆無法防止對開放的連接埠進行攻擊，防火牆無法禁止；利用DOS或DDOS對開放的連接埠進行攻擊，防火牆無法防止利用開放服務流入的資料來攻擊，無法防止利用開放服務的資料隱蔽隧道進行攻擊，無法防止攻擊開放服務的軟體缺陷。
防火牆無法防止對自己的攻擊，只能強制對抗。防火牆本身是一種被動防衛機制，不是主動安全機制。防火牆不能干涉還沒到達防火牆的包包，如果這個包是攻擊防火牆的，只有已經發生了攻擊，防火牆才可以對抗，根本不能防止。
目前還沒有一種技術可以解決所有的安全問題，但是防禦的深度愈深，網路愈安全。物理隔離網閘技術是目前唯一能解決上述問題的技術方法。
以上是防火牆是被動還是主動的詳細內容。更多資訊請關注PHP中文網其他相關文章！
