防火墻在保護網絡安全時的不足之處
作者:佚名 時間:2013-08-15 分享到:
有人認為只要安裝了防火墻,就會解決網絡內所有的安全問題,實際上,防火墻并不是萬能的,安裝了防火墻的系統依然存在著安全隱患,以下是防火墻的一些不足之處:
1.防火墻不能防范不經由防火墻的攻擊,例如,如果允許從受保護網內部不受限制的向外撥號,一些用戶可以形成與因特網直接的連接,從而繞過防火墻,造成一個潛在的后門攻擊渠道.
2.防火墻不能防止感染了病毒的軟件或文件的傳輸,解決這個問題還需防病毒系統,
3.防火墻不能防止數據驅動式攻擊,當有些表面看來無害的數據被郵寄或復制到因特網主機并被執行而發起攻擊時,就會發生數據驅動攻擊,因此,防火墻只是一種整體安全防范政策的一部分,這種安全政策必須包括公開的,以便用戶知道自身責任的安全準則,職員培訓計劃以及與網絡訪問,當地和遠程用戶誰,撥出撥入呼叫,磁盤和數據加密以及病毒的防護的有關政策.
如沒特殊注明,文章均為上海聯楷網絡原創,轉載請注明來自:http://www.ktcbnqb.cn/help/20151126/n1581.html