当防火墙不能防范不经过防火墙的攻击。许多接入到Internet的企业对通过接入路线造成公司专用数据数据你住在一所木屋中，却安装了一扇六英尺厚的钢门，会被认为很愚蠢。然而，有许多机构购买了价格昂贵的防火墙，但却忽视了通往其网络中的其它几扇后门。

要使防火墙发挥作用，防火墙就必须成为整个机构安全架构中不可分割的一部分。防火墙的策略必须现实，能够反映出整个网络安全的水平。例如，一个保存着超级机密或保密数据的站点根本不需要防火墙，首先，它根本不应当被接入到Internet上，或者保存着真正秘密数据的系统，应当与这家企业的其余网络隔离开。

防火墙不能真正防止的另一种危险是，你网络内部的叛变者或愚蠢的操作者。尽管一个工业间谍可以通过防火墙传送信息，但他更有可能利用电话、传真机或软盘来传送信息。软盘远比防火墙更有可能成为泄露你机构秘密的媒介。防火墙同样不能保护你避免愚蠢行为的发生。通过电话泄露敏感信息的用户是社会工程的好目标；如果攻击者能找到内部的一个对他有帮助的雇员，通过欺骗他进入调制解调器池，攻击者可能会完全绕过防火墙打入你的网络。

欢迎大佬咨询香港高防服务器：95412911
分秒云11月冲量首月半价优惠
香港E3 8G 1T SATA 20M带宽 首月600
香港E5 16G 600Gsas 20M带宽 首月800