网络防火墙在安全保护方面的缺点

网络防火墙在安全保护方面的不足关键词: Internet日志审计VPN加速应用程序防火墙机房建设网络安全产品网页防篡改网络防火墙在安全保护方面起着重要作用，但我们也应看到其缺点. 如今，有知识的黑客可以使用网络防火墙的开放端口来巧妙地避免对网络防火墙的监视，而直接将目标应用程序作为目标. 他们提出了可以绕过传统网络防火墙的复杂攻击方法. 根据专家统计，当前有70％的攻击发生在应用程序层而不是网络层. 对于这种类型的攻击，传统网络防火墙的保护效果并不理想. 应用层受到攻击的可能性越来越大，传统的网络防火墙在这方面存在不足. 在这方面，一些防火墙供应商也已开始意识到应用程序层的威胁，并在其防火墙产品中添加了概念验证的某些功能，以试图防止这些威胁. 传统的网络防火墙无法有效防止应用程序安全. 对于上面列出的五个主要缺点，将来有必要在网络层和应用层加强预防. 网络安全产品: 数据包筛选应用程序防火墙检查关键字: Internet日志审核VPN加速应用程序防火墙计算机机房建设网络安全产品网页防篡改的第一代防火墙和最基本的防火墙形式，检查通过或丢弃的每个网络数据包，这取决于所建立的规则集. 这称为数据包过滤防火墙. 本质上，包过滤防火墙是多路访问，表示它具有两个或多个网络适配器或接口. 例如，充当防火墙的设备可能具有两个网络接口卡（NIC），一个连接到内部网络，另一个连接到公共Internet. 防火墙的任务是充当“通信警察”，指挥数据包并拦截有害数据包. 数据包筛选防火墙检查每个传入的数据包，并查看数据包中可用的基本信息（源地址和目标地址，端口号，协议等）. 然后，将此信息与已建立的规则进行比较. 如果已建立阻塞的telnet连接，并且数据包的目标端口为23，则该数据包将被丢弃. 如果允许传入的Web连接，并且目标端口为80，则将释放数据包. 多个复杂规则的组合也是可行的. 如果允许Web连接防火墙技术在网络安全防护方面存在哪些不足?，但仅适用于特定服务器，则目标端口和目标地址都必须与规则匹配，然后数据包才能通过. 最后，如果未为该数据包定义任何规则，则可以确定该数据包到达时下一步将发生什么. 通常，出于安全原因防火墙技术在网络安全防护方面存在哪些不足?，与传入规则不匹配的数据包将被丢弃. 如果有理由通过包裹，则必须建立规则来处理它.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-288388-1.html