攻击者往往通过发掘信任关系和最薄弱环节上的安全脆弱点来绕过防火墙，或者经由拔号帐号实施攻击来避开防火墙。典型技巧：
①用获取防火墙标识进行攻击。凭借端口扫描和标识获取等技巧，攻击者能有效地确定目标网络上几乎每个防火墙的类型、版本和规则。
②穿透防火墙进行扫描。利用原始分组传送进行穿透防火墙扫描和利用源端口扫描进行穿透防火墙扫描。
③利用分组过滤的脆弱点进行攻击。利用ACL规则设计不完善的防火墙，允许某些分组不受约束的通过。
④利用应用代理的脆弱点进行攻击。

①优良的性能
②可扩展的结构和功能
③简化的安装与管理
④主动过滤
⑤防病毒与防黑客
⑥发展联动技术

①高安全性
②高效性
③可伸缩性和易扩展性
④应用范围广