防火墻是實現網絡安全第一道防線，入侵檢測系統是對防火墻有益的補充，是第二道防線，可以對流量進行深層次、多層次的分析檢測，提供對內部攻擊、外部攻擊、誤操作等的實時監控，動態的保護大大提高了網絡的安全性。防火墻是訪問控制設備，主要基于源目IP地址來現實訪問控制，實現了網絡層的安全。
入侵檢測系統主要有3個特點：
1、警告：能在惡意攻擊對網絡系統造成損害之前檢測到攻擊行為的發生，進行報警。
2、防御：入侵攻擊行為發生時，可以聯動防火墻、或TCP KILLer等進行防御。
3、取證：被入侵攻擊后可以提供攻擊信息，以便取證分析。
防火墻的局限：
1、防火墻不能防范內部用戶主動泄密。
2、防火墻不能防范撥號攻擊、數據驅動式攻擊。
3、防火墻不能防范利用服務器漏洞或通信協議的缺陷進行的攻擊。
4、防火墻一般是不提供對網絡的濫用的防范
5、防火墻策略配置不當或自身漏洞原因會導致安全隱患存在。
6、防火墻不能檢測或攔截注入在普通流量中的惡意攻擊代碼，如WEB服務中的注入攻擊等。
7、防火墻無法發現或攔截內部網絡中發生的攻擊。
了解更多服務器及資訊，請關注夢飛科技官方網站，感謝您的支持！
文章鏈接： http://m.qzkangyuan.com/14538.html
文章標題：防火墻有哪些局限
文章版權：夢飛科技所發布的內容，部分為原創文章，轉載請注明來源，網絡轉載文章如有侵權請聯系我們！
聲明：本站所有文章，如無特殊說明或標注，均為本站原創發布。任何個人或組織，在未征得本站同意時，禁止復制、盜用、采集、發布本站內容到任何網站、書籍等各類媒體平臺。如若本站內容侵犯了原著者的合法權益，可聯系我們進行處理。
