请在下方输入要搜索的题目：

防火墙的不足之处

发布时间：2025-10-15 16:42:11

推荐参考答案 ( 由快搜搜题库官方老师解答 )

联系客服

答案：（1）不能防范恶意的知情者防火墙可以禁止系统用户经过网络连投发送专有的信息，但用户可以将数据复制到磁然、磁带上，放在公文包中带出去。如果入侵者已经在防火墙內部，防火端是无能为力的。内部用户偷窃数据，破坏硬件和软件，并且巧妙地修改程序而可以不用接近防火增。对于来白知情者的威胁，只能要求加强内部管理，如主机安全防范和用户教有等。(2）防火墙不能防范不通过它的连接防火墙能够有效地防止通过它进行传输信息，然而不能防止不通过它而传输的信息。例如，如果站点允许对防火墙后面的内部系统进行拨号访问，那么防火墙绝对没有办法阳止入侵者进行拔号入侵。(3）防火墙不能防备全部的威胁防火墙被用来防备已知的威胁，如果是一个很好的防火墙设计方案，可以防备新的威胁，但没有一个防火墙能自动防御所有的新威胁。（4）防火墙不能防范病毒防火墙不能消除网络上的PC 的病毒。虽然许多防火墙扫描所有通过的信息，以决定是否允许它通过内部网络，但扫描是针对源、目标地址和端口号的，而不扫描数据的确切内容。即使是先进的数据包过滤，在病毒防范上也是不实用的，因为病毒的种类大多，有许多种手段可使病毒在数据中隐藏。