В чём заключаются основные преимущества и недостатки использования межсетевых экранов прикладного уровня?

Некоторые преимущества использования межсетевых экранов прикладного уровня:

• Анализ на прикладном уровне и возможность реализации дополнительных механизмов защиты, например, анализ содержимого. vec.etu.ru
• Исключение прямого взаимодействия между двумя узлами. vec.etu.ru
• Высокий уровень защищённости. vec.etu.ru
• Контроль состояния соединения. vec.etu.ru
• Способность выявлять и блокировать в передаваемых сообщениях несуществующие или нежелательные последовательности команд, что зачастую означает DDoS-атаку. habr.com
• Возможность определять тип передаваемой информации. ru.wikipedia.org habr.com Например, это позволяет заблокировать почтовое сообщение, содержащее исполняемый файл. ru.wikipedia.org
• Возможность выполнять аутентификацию пользователя, а также проверять, что SSL-сертификаты подписаны конкретным центром. ru.wikipedia.org habr.com

Некоторые недостатки использования межсетевых экранов прикладного уровня:

• Большие затраты времени и ресурсов на анализ каждого пакета. ru.wikipedia.org habr.com Из-за этого такие экраны обычно не подходят для приложений, которым необходима высокая пропускная способность, или приложений реального времени. intuit.ru ru.wikipedia.org
• Невозможность автоматического подключения поддержки новых сетевых приложений и протоколов, так как для каждого из них необходим свой агент. ru.wikipedia.org habr.com
• Высокая стоимость. vec.etu.ru