一、防火墙概述 四、防火墙的局限性 1)防火墙防外不防内 防火墙可以禁止系统用户经过网络连接发送 专有的信息,但用户可以将数据复制到磁盘 磁带上,放在公文包中带出去。如果入侵者 已经在防火墙内部,防火墙是无能为力的。 内部用户偷窃数据,破坏硬件和软件,并且 巧妙地修改程序而不接近防火墙。对于来自 知情者的威胁只能要求加强内部管理,如主 机安全和用户教育、管理、制度等。8 四、防火墙的局限性 一、防火墙概述 1）防火墙防外不防内 防火墙可以禁止系统用户经过网络连接发送 专有的信息，但用户可以将数据复制到磁盘、 磁带上，放在公文包中带出去。如果入侵者 已经在防火墙内部，防火墙是无能为力的。 内部用户偷窃数据，破坏硬件和软件，并且 巧妙地修改程序而不接近防火墙。对于来自 知情者的威胁只能要求加强内部管理，如主 机安全和用户教育、管理、制度等