为什么计算机又称电脑 为什么要用鼠标器
当前的防火墙技术的局限性主要表现为:
1.由于防火墙对信息流进行过滤的基本依据是网络主机的源地址和目的地址,而这种主机地址比较容易伪造,且如果同一地址中有多个用户,防火墙也无法进行区分。
2.由于防火墙只对地址进行判别,没有双向身份鉴别,因而给伪造服务器提供机会。
3.防火墙对访问的控制是粗略的,不能管理信息流的传输进程。
4.防火墙的物理结构是防外不防内的,它不能防止来自内部的攻击,对进了网的用户的操作和访问缺乏审计能力。
因此,要更好地保证网络安全,除不断改进防火墙技术外,还要使用各种加密技术、身份鉴别技术,注重认证和授权,并加强管理,才能使网络系统有一个良好的安全的环境,确保本系统的信息财富不遭盗窃和破坏。
知识点:防火墙、黑客、网络安全