想要更好的掩护收集安详,除了防火墙技能,还必要什么?
9月15日技能沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖切磋精准运维!
防火墙技能的成长离不开社会需求的变革。今朝,防火墙也有一些基础无法办理的缺陷和不敷。 1. 防火墙限定了很多有效的收集处事。 跟着长途办公的增添,要求防火墙既能抵挡外部进攻,又能应承正当的长途会见,做到更细粒度的会见节制。可是,为了进步被掩护收集的安详性,防火墙限定或封锁了许多有效但存在安详缺陷的收集处事。 2. 防火墙无法防护内部收集用户的进攻。 因为黑客进攻的器材在Internet上顺手可及,使内部收集的隐藏威胁大大增进,这种威胁既可所以外网的职员,也可所以内网用户。今朝防火墙只提供对外部收集用户进攻的防护,对来自内部收集用户的进攻只能依赖内部收集主机体系的安详性。 3. Internet防火墙必需深入搜查信息流的内容。 Internet防火墙必需深入搜查信息流的内容来确认出恶意举动并阻止它们,防火墙不能完全防备传送已风行症毒的软件或文件。譬喻,一个数据型进攻也许导致主机修改与安详相干的文件,使入侵者很轻易得到对体系的会见权。 4. 防火墙不能预防所有的收集安详题目。 防火墙是在已知的进攻模式下拟定响应的安详计策的,它只能对此刻已知的收集威胁起浸染。 5. 防火墙不能防御不通过它的毗连。 防火墙一样平常位于内部收集的界线上,监控全部通过它的通讯。假如信息可以或许通过无线接入技能或拨号会见等方法绕过防火墙收支收集,那么防火墙就没有任何用处。 依赖防火墙难以防御全部的进攻举动,这就必要防火墙技能、入侵检测技能、病毒检测技能的有用协同,配合完成掩护收集安详的使命。 【编辑保举】
点赞 0 (编辑:河北网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |