论述状态检测型防火墙的优点。

论述状态检测型防火墙的优点。

安全性好（1分）：状态检测型防火墙能截取和检查所有通过网络的原始数据包（1分）

性能高效（1分）：状态检测型防火墙工作在协议栈的较低层，避免了高层协议分解和组合开销：只能在连接建立的过程中进行检测（2分）。

扩展性好（1分）：当有一个新的应用时，它能动态产生新的应用规则，而不用另外写代码（2分）

应用范围广（1分）：状态检测型防火墙不仅支持基于TCP的应用，而且支持基于无连接协议的应用（1分）。