传统防火墙不能防止的攻击（传统防火墙一般工作在什么层）

本篇目录：

1、防火墙到底能不能防止数据驱动式攻击?2、防火墙有哪些局限性3、防火墙能够防范什么?不能防范什么?4、防火墙不能防住内部人员对自己内部网络的攻击,是否正确?5、防火墙不能防范来自网络内部的攻击6、什么是防火墙的十大缺点?

防火墙到底能不能防止数据驱动式攻击?

防火墙不能防止数据驱动式攻击，因为防火墙不能防范由于内部用户不注意所造成的威胁，很难防治受到病毒感染的软件或文件在网络上传输。

防火墙不能防止数据驱动的攻击：即通过将某种东西邮寄或拷贝到内部主机中，然后它再在内部主机中运行的攻击。要使防火墙发挥作用，防火墙就必须成为整个机构安全架构中不可分割的一部分。

不能。防火墙不能防止内部网络用户的攻击、传送已感染病毒的软件和文件、数据驱动型的攻击。防火墙主要是借助硬件和软件的作用于内部和外部网络的环境间产生一种保护的屏障，从而实现对计算机不安全网络因素的阻断。

应用层网关防火墙能有效防御数据驱动类型的攻击方式是对的。

防火墙无法阻止来自网络内部的攻击。不能防止利用服务器系统和网络协议漏洞所进行的攻击，防火墙无法阻止利用服务器系统和网络协议漏洞所进行的攻击。不能防止数据驱动式的攻击。防火墙无法防止数据驱动式的攻击。

防火墙有哪些局限性

(4)防火墙不能防范全新的网络威胁。(5)当使用端到端的加密时，防火墙的作用会受到很大的限制。(6)防火墙对用户不完全透明，可能带来传输延迟、瓶颈以及单点失效等问题。(7)防火墙不能防止数据驱动式攻击。

配置和管理复杂性：防火墙的配置和管理可能相当复杂，尤其是在大型网络中。如果配置不当，可能会导致安全漏洞或网络连接问题。由于需要经常更新和调整规则，因此需要具备专业知识的人员进行维护。

【答案】防火墙是设置在被保护网络和外部网络之间的一道屏障，以防止发生不可预测的、潜在破坏性的侵入。

防火墙能够防范什么?不能防范什么?

1、防火墙不能防止数据驱动的攻击：即通过将某种东西邮寄或拷贝到内部主机中，然后它再在内部主机中运行的攻击。要使防火墙发挥作用，防火墙就必须成为整个机构安全架构中不可分割的一部分。

2、防火墙的作用是：防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。

3、目前防火墙也有一些缺陷：①限制有用网络服务；②不能防范内部网络用户攻击；③不能完全防范病毒。

4、防火墙能防什么 通常防火墙系统具有以下功能：● 访问控制，可以执行基于地址（源和目标）、用户和时间的访问控制策略，从而可以杜绝非授权的访问，同时保护内部用户的合法访问不受影响。

5、(1)网络上有些攻击可以绕过防火墙（如拨号）。(2)防火墙不能防范来自内部网络的攻击。(3)防火墙不能对被病毒感染的程序和文件的传输提供保护。(4)防火墙不能防范全新的网络威胁。

防火墙不能防住内部人员对自己内部网络的攻击,是否正确?

不能。防火墙不能防止内部网络用户的攻击、传送已感染病毒的软件和文件、数据驱动型的攻击。防火墙主要是借助硬件和软件的作用于内部和外部网络的环境间产生一种保护的屏障，从而实现对计算机不安全网络因素的阻断。

防火墙无法有效防范内部威胁。处于防火墙保护内网用户一旦操作失误，网络攻击者就能利用内部用户发起主动网络连接，从而可以躲避防火墙安全控制。

网络路由的安全性包括两个方面：限制外部网对内部网的访问，从而保护内部网特定资源免受非法侵犯；限制内部网对外部网的访问，主要是针对一些不健康信息及敏感信息的访问。

防火墙不能防范不经过防火墙的攻击。没有经过防火墙的数据，防火墙无法检查。防火墙不能解决来自内部网络的攻击和安全问题。防火墙可以设计为既防外也防内，谁都不可信，但绝大多数单位因为不方便，不要求防火墙防内。

防火墙在配置上是防止来自网络外部的，未经授权的交互式登录。这大大有助于防止破坏者登录到你网络中的计算机上。一些设计更为精巧的防火墙可以防止来自外部的传输流进入内部，但又允许内部的用户可以自由地与外部通信。

防火墙不能防范来自网络内部的攻击

防火墙的作用是防止内部的信息系统遭受外部的攻击，它不能防住内部人员对自己内部网络的攻击。

成本，防火墙成本较高，需要专业IT员工进行安装和维护。无法阻止内部攻击。防火墙可以阻止外部网络攻击，但无法阻止内部网络攻击。无法防备全部病毒。防火墙无法防备全部病毒，只能防备部分病毒。限制网络用户。

(2)防火墙不能防范来自内部网络的攻击。(3)防火墙不能对被病毒感染的程序和文件的传输提供保护。(4)防火墙不能防范全新的网络威胁。(5)当使用端到端的加密时，防火墙的作用会受到很大的限制。

防火墙不能防范不经过防火墙的攻击。没有经过防火墙的数据，防火墙无法检查。防火墙不能解决来自内部网络的攻击和安全问题。防火墙可以设计为既防外也防内，谁都不可信，但绝大多数单位因为不方便，不要求防火墙防内。

什么是防火墙的十大缺点?

1、防火墙技术的缺陷如下：成本，防火墙成本较高，需要专业IT员工进行安装和维护。无法阻止内部攻击。防火墙可以阻止外部网络攻击，但无法阻止内部网络攻击。无法防备全部病毒。防火墙无法防备全部病毒，只能防备部分病毒。

2、防火墙对服务器合法开放的端口的攻击大多无法阻止某些情况下，攻击者利用服务器提供的服务进行缺陷攻击。例如利用开放了3389端口取得没打过sp补丁的win2k的超级权限、利用asp程序进行脚本攻击等。

3、防火墙是一个安全策略的检查站，使可疑的访问被拒绝于门外。缺点：防火墙可以阻断攻击，但不能消灭攻击源。防火墙不能抵抗最新的未设置策略的攻击漏洞。防火墙的并发连接数限制容易导致拥塞或者溢出。

到此，以上就是小编对于传统防火墙一般工作在什么层的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。

防火墙