Question

防火墙不能对付的安全威胁有哪些？

Answer 1

防火墙不能防止以下类型的攻击：
内部攻击：这种攻击一般指的是从网络内部发起的工具，这些攻击轻者可以耗费节点能量，从而减少网络寿命，重者可以干扰到网络的正常运行，窃取网络内秘密信息，甚至发布虚假的恶意信息。常见的内部攻击有女巫攻击、复制攻击、隧道攻击等。
传送已经感染病毒的软件和文件：这种攻击主要是利用防火墙无法防御病毒的攻击和无法对插入的U盘等移动存储设备的扫描，这样一但带有病毒的软件或者文件进入计算机后会对整个网络环境进行攻击。
数据驱动型攻击：数据驱动攻击是通过向某个活动中的服务发送数据，以产生非预期结果来进行的攻击。常见的攻击有缓冲区溢出攻击、格式化字符串攻击、输入验证攻击、同步漏洞攻击、信任漏洞攻击等。防火墙不能防止内部网络用户的攻击、传送已感染病毒的软件和文件、数据驱动型的攻击。防火墙主要是借助硬件和软件的作用于内部和外部网络的环境间产生一种保护的屏障，从而实现对计算机不安全网络因素的阻断。只有在防火墙同意情况下，用户才能够进入计算机内。
内部网络和外部网络之间的所有网络数据流都必须经过防火墙。这是防火墙所处网络位置特性，同时也是一个前提。因为只有当防火墙是内、外部网络之间通信的通道，才可以全面、有效地保护企业网部网络不受侵害。
法律依据：《防火墙：人力资源法律风险提示全书》紧密结合最新法律规定，从劳动立法的基本精神、劳动法律法规及政策规定出发，以企业与员工建立的劳动关系为核心，以人力资源从业者易混淆的概念、实际遇到的典型问题为主线，列出了人力资源从业者在管理中经常遇到的问题，有针对性地提出了具体解决方法。即使普通的劳动者，也完全可以从《防火墙：人力资源法律风险提示全书》中得到足够的借鉴。