微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 防火墙 » 防火墙有“三难防"  

作者:
标题: 防火墙有“三难防"
fzku
新手上路




积分 20
发帖 17
注册 2007-5-18
来自 江西南昌
#1  防火墙有“三难防"

正因为防火墙有“三难防”困扰，我们在使用计算机网络时，一定要克服那种“有了防火墙就可以高枕无忧”的麻痹思想和侥幸心理.

　　在信息安全日益突出的今天，防火墙技术应用愈来愈受到重视。它不失为一种在内 部网和外部网之间实施的信息安全防范系统，这种计算机网络互联环境下的访问控制技 术，通过监测、限制、更改跨越防火墙的数据流，可以有效地对外屏蔽被保护网络的信 息，从而对系统结构及其良性运行等实现安全防护。因此，许多“网友”认为，计算机 网络装上防火墙，就可以“高枕无忧”、“万事大吉 ”了。其实，这是一种片面的错误 认识和十分令人担心的危险想法。因为防火墙并不是万能的，它的技术不可能一劳永逸 和真正达到“万无一失”，它的“权力 ”是有限的，在计算机网络上，它也有“管不着 ”、“管不了”的地方，或者说也有许多“难言之隐”―――即“三难防”。 　　“一难防”：防火墙不能防范不经由防火墙的攻击。如果外部网络用户直接从因特 网服务提供商那里购置直接的SLIP或PPP链接，绕过了防火墙系统所提供的安全保护，就 会造成一个潜在的后门攻击渠道。 　　
            “二难防”：防火墙不能阻止已受到病毒感染的软件或文件的传输，因而不能防止 网络受到病毒的侵扰。由于操作系统、病毒、二进制文件类型的复杂性，而且更新速度 很快，防火墙无法逐个扫描每个文件查找病毒，病毒很可能隐藏在合法邮寄的数据包内 ，防火墙很难对其进行识别。 　
         　“三难防”：防火墙不能防止数据驱动式的攻击。当有些表面看起来无害的数据通 过邮寄或拷贝到内部网的主机上并被执行时，就会发生数据驱动式的攻击。例如，一种 数据驱动式的攻击，可以导致主机修改与系统安全有关的配置文件，从而使入侵者下一 次更容易攻击该系统。

※ ※ ※ 本文纯属【fzku】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

就爱资源—打造最全，最广，最新的资源论坛
www.92zy.net
2007-6-1 23:16
查看资料  发送邮件  访问主页  发短消息  QQ   编辑帖子
aa11qq26
新手上路




积分 7
发帖 7
注册 2007-6-2
#2  

蛮客观

※ ※ ※ 本文纯属【aa11qq26】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-6-2 00:42
查看资料  发短消息  QQ   编辑帖子
airkimi
中级用户




积分 201
发帖 201
注册 2007-6-8
来自 江苏
#3  

还不错

※ ※ ※ 本文纯属【airkimi】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

阳光总在风雨后，相信一切困难都将过去，胜利就在眼前！
2007-7-3 11:53
查看资料  发短消息   编辑帖子
文菲
注册用户




积分 54
发帖 54
注册 2007-7-14
#4  转帖吧？

翻译得也太差了些，看不懂

※ ※ ※ 本文纯属【文菲】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-7-20 18:05
查看资料  发短消息   编辑帖子
微点专家
版主

Weizi


积分 11554
发帖 11458
注册 2006-8-27
来自 贵阳
#5  

最难防的是用户自己，自己没有好的使用习惯，什么都是空的。

※ ※ ※ 本文纯属【微点专家】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

做个性的自己
2007-7-20 18:09
查看资料  发送邮件  访问主页  发短消息  QQ   编辑帖子
byzhou
新手上路





积分 41
发帖 41
注册 2007-7-24
#6  

对啊` `还是自己的问题 `

※ ※ ※ 本文纯属【byzhou】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-7-25 00:16
查看资料  发送邮件  发短消息   编辑帖子
bluerbluer
新手上路





积分 14
发帖 14
注册 2007-7-25
#7  

you can say it again !!

※ ※ ※ 本文纯属【bluerbluer】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-7-25 15:59
查看资料  发送邮件  发短消息   编辑帖子
sweetl
注册用户





积分 163
发帖 163
注册 2007-6-1
#8  


难！难于上青天！！！

※ ※ ※ 本文纯属【sweetl】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-7-25 17:51
查看资料  发送邮件  发短消息   编辑帖子
SU-35SKM
注册用户




积分 121
发帖 124
注册 2007-8-12
#9  

NOD32好像可以防止有病毒的数据包下载

※ ※ ※ 本文纯属【SU-35SKM】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-8-13 09:05
查看资料  发短消息   编辑帖子
wanbishan001
新手上路





积分 10
发帖 10
注册 2007-8-2
来自 河南
#10  

NOD32也不行~~~~RP好的话偶尔

※ ※ ※ 本文纯属【wanbishan001】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-8-14 14:03
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号