9.1防火墙概述 2)不能防范绕过防火墙的攻击 防火墙能够有效地防止通过它进行传输信息, 然而不能防止不通过它而传输的信息。例如, 如果站点允许对防火墙后面的内部系统进行拨 号访问,那么防火墙绝对没有办法阻止入侵者 进行拨号入侵 3)防火墙配置复杂,容易出现安全漏洞 4)防火墙往往只认机器(P地址)不认人 (用户身份),并且控制粒度较粗9 9.1 防火墙概述 2）不能防范绕过防火墙的攻击 防火墙能够有效地防止通过它进行传输信息， 然而不能防止不通过它而传输的信息。例如， 如果站点允许对防火墙后面的内部系统进行拨 号访问，那么防火墙绝对没有办法阻止入侵者 进行拨号入侵。 3）防火墙配置复杂，容易出现安全漏洞 4）防火墙往往只认机器（IP地址）不认人 （用户身份），并且控制粒度较粗