防火墻是網(wǎng)絡上使用最多的安全設(shè)備，是網(wǎng)絡安全的重要基石。但是防火墻也有著其本身的局限性，下面就讓學習啦小編給大家分享一下防火墻的局限性。

　　防火墻的十大局限性

　　一、防火墻不能防范不經(jīng)過防火墻的攻擊。沒有經(jīng)過防火墻的數(shù)據(jù)，防火墻無法檢查。

　　二、防火墻不能解決來自內(nèi)部網(wǎng)絡的攻擊和安全問題。防火墻可以設(shè)計為既防外也防內(nèi)，誰都不可信，但絕大多數(shù)單位因為不方便，不要求防火墻防內(nèi)。

　　三、防火墻不能防止策略配置不當或錯誤配置引起的安全威脅。防火墻是一個被動的安全策略執(zhí)行設(shè)備，就像門衛(wèi)一樣，要根據(jù)政策規(guī)定來執(zhí)行安全，而不能自作主張。

　　四、防火墻不能防止可接觸的人為或自然的破壞。防火墻是一個安全設(shè)備，但防火墻本身必須存在于一個安全的地方。

　　五、防火墻不能防止利用標準網(wǎng)絡協(xié)議中的缺陷進行的攻擊。一旦防火墻準許某些標準網(wǎng)絡協(xié)議，防火墻不能防止利用該協(xié)議中的缺陷進行的攻擊。

　　六、防火墻不能防止利用服務器系統(tǒng)漏洞所進行的攻擊。黑客通過防火墻準許的訪問端口對該服務器的漏洞進行攻擊，防火墻不能防止。

　　七、防火墻不能防止受病毒感染的文件的傳輸。防火墻本身并不具備查殺病毒的功能，即使集成了第三方的防病毒的軟件，也沒有一種軟件可以查殺所有的病毒。

　　八、防火墻不能防止數(shù)據(jù)驅(qū)動式的攻擊。當有些表面看來無害的數(shù)據(jù)郵寄或拷貝到內(nèi)部網(wǎng)的主機上并被執(zhí)行時，可能會發(fā)生數(shù)據(jù)驅(qū)動式的攻擊。

　　九、防火墻不能防止內(nèi)部的泄密行為。防火墻內(nèi)部的一個合法用戶主動泄密，防火墻是無能為力的。

　　十、防火墻不能防止本身的安全漏洞的威脅。防火墻保護別人有時卻無法保護自己，目前還沒有廠商絕對保證防火墻不會存在安全漏洞。因此對防火墻也必須提供某種安全保護。

防火墻的局限性相關(guān)文章：

1.病毒防火墻的主流技術(shù)

2.如何防止防火墻溢出

3.淺析計算機網(wǎng)絡安全技術(shù)及其存在的問題

4.防火墻的分類與優(yōu)缺點知識

5.硬件防火墻的六個指標是什么