15 防火墙的局限性 防火墙不能防范网络内部的攻击，比如防火墙无法禁 止变节者或内部间谍将敏感数据拷贝到软盘上。 防火墙不能防范伪装成超级用户或诈称新雇员的黑客 们劝说没有防范心理的用户公开其口令，并授予其临 时的网络访问权限。 ● 防火墙不能防止传送己感染病毒的软件或文件，不能 期望防火墙对每一个文件进行扫描，查出潜在的病毒 防火墙不能阻止绕过防火墙的攻击，例如，在防火墙 内部通过拨号出去 2022/10/9 现代密码学理论与实践-20 6/632022/10/9 现代密码学理论与实践-20 6/63 防火墙的局限性 ⚫ 防火墙不能防范网络内部的攻击, 比如防火墙无法禁 止变节者或内部间谍将敏感数据拷贝到软盘上。 ⚫ 防火墙不能防范伪装成超级用户或诈称新雇员的黑客 们劝说没有防范心理的用户公开其口令，并授予其临 时的网络访问权限。 ⚫ 防火墙不能防止传送己感染病毒的软件或文件, 不能 期望防火墙对每一个文件进行扫描, 查出潜在的病毒 ⚫ 防火墙不能阻止绕过防火墙的攻击，例如，在防火墙 内部通过拨号出去