您的位置:beat365亚洲官方网站 > 互联网资讯 > 由于Internet的开放性,有许多防火墙也存在一些防

由于Internet的开放性,有许多防火墙也存在一些防

2019-11-13 15:56

由于Internet的开放性,有许多防火墙也存在一些防范不到的地方,表现在:

防火墙技术的发展离不开社会需求的变化。目前,防火墙也有一些根本无法解决的缺陷和不足。

图片 1

防火墙限制了许多有用的网络服务。随着远程办公的增长,要求防火墙既能抵抗外部攻击,又能允许合法的远程访问,做到更细粒度的访问控制。但是,为了提高被保护网络的安全性,防火墙限制或关闭了很多有用但存在安全缺陷的网络服务。

①防火墙不能防范不经由防火墙的攻击。例如,如果允许从受保护网内部不受限制的向外拨号,一些用户可以形成与Internet的直接连接,从而绕过防火墙,造成一个潜在的后门攻击渠道。

图片 2

图片 3

防火墙无法防护内部网络用户的攻击。由于黑客攻击的工具在Internet上随手可及,使内部网络的潜在威胁大大增加,这种威胁既可以是外网的人员,也可以是内网用户。目前防火墙只提供对外部网络用户攻击的防护,对来自内部网络用户的攻击只能依靠内部网络主机系统的安全性。

②防火墙不能防止感染了病毒的软件或文件的传输。这只能在每台主机上装反病毒软件。

Internet防火墙必须深入检查信息流的内容来确认出恶意行为并阻止它们,防火墙不能完全防止传送已感染病毒的软件或文件。例如,一个数据型攻击可能导致主机修改与安全相关的文件,使入侵者很容易获得对系统的访问权。

本文由beat365亚洲官方网站发布于互联网资讯,转载请注明出处:由于Internet的开放性,有许多防火墙也存在一些防

关键词: