安基网 首页 IT技术 安全攻防 查看内容

想要更好的保护网络安全,除了防火墙技术,还需要什么?

2018-9-15 03:18| 投稿: xiaotiger |来自: 互联网


免责声明:本站系公益性非盈利IT技术普及网,本文由投稿者转载自互联网的公开文章,文末均已注明出处,其内容和图片版权归原网站或作者所有,文中所述不代表本站观点,若有无意侵权或转载不当之处请从网站右下角联系我们处理,谢谢合作!

摘要: 防火墙技术的发展离不开社会需求的变化。目前,防火墙也有一些根本无法解决的缺陷和不足。(1)防火墙限制了许多有用的网络服务。随着远程办公的增长,要求防火墙既能抵抗外部攻击,又能允许合法的远程访问,做到更 ...

防火墙技术的发展离不开社会需求的变化。目前,防火墙也有一些根本无法解决的缺陷和不足。

(1)防火墙限制了许多有用的网络服务。随着远程办公的增长,要求防火墙既能抵抗外部攻击,又能允许合法的远程访问,做到更细粒度的访问控制。但是,为了提高被保护网络的安全性,防火墙限制或关闭了很多有用但存在安全缺陷的网络服务。

(2)防火墙无法防护内部网络用户的攻击。由于黑客攻击的工具在Internet上随手可及,使内部网络的潜在威胁大大增加,这种威胁既可以是外网的人员,也可以是内网用户。目前防火墙只提供对外部网络用户攻击的防护,对来自内部网络用户的攻击只能依靠内部网络主机系统的安全性。

(3)Internet防火墙必须深入检查信息流的内容来确认出恶意行为并阻止它们,防火墙不能完全防止传送已感染病毒的软件或文件。例如,一个数据型攻击可能导致主机修改与安全相关的文件,使入侵者很容易获得对系统的访问权。

(4)防火墙不能防备全部的网络安全问题。防火墙是在已知的攻击模式下制定相应的安全策略的,它只能对现在已知的网络威胁起作用。

(5)防火墙不能防范不通过它的连接。防火墙一般位于内部网络的边界上,监控所有通过它的通信。如果信息能够通过无线接入技术或拨号访问等方式绕过防火墙进出网络,那么防火墙就没有任何用处。

依靠防火墙难以防范所有的攻击行为,这就需要防火墙技术、入侵检测技术、病毒检测技术的有效协同,共同完成保护网络安全的任务。

Tag标签:

小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!

本文出自:https://www.toutiao.com/a6600877910410658311/

免责声明:本站系公益性非盈利IT技术普及网,本文由投稿者转载自互联网的公开文章,文末均已注明出处,其内容和图片版权归原网站或作者所有,文中所述不代表本站观点,若有无意侵权或转载不当之处请从网站右下角联系我们处理,谢谢合作!


鲜花

握手

雷人

路过

鸡蛋

相关阅读

最新评论

最新

返回顶部