防火墻最大弱點(diǎn)是？

網(wǎng)絡(luò)防火墻雖然優(yōu)點(diǎn)很多，功能也很強(qiáng)大，但它也不是十全十美，也會(huì)有缺點(diǎn)，所以用戶在選擇的時(shí)候要考慮清楚。

網(wǎng)絡(luò)防火墻的缺點(diǎn)是什么呢？

第一，不能防范惡意的知情者，防火墻可以禁止系統(tǒng)用戶經(jīng)過(guò)網(wǎng)絡(luò)連接發(fā)送專有的信息，但用戶可以將數(shù)據(jù)復(fù)制到磁盤、磁帶上，放在公文包中帶出去。如果入侵者已經(jīng)在防火墻內(nèi)部，防火墻是無(wú)能為力的。內(nèi)部用戶可以偷竊數(shù)據(jù)，破壞硬件和軟件，并且巧妙地修改程序而不接近防火墻，對(duì)于來(lái)自知情者的威脅，只能要求加強(qiáng)內(nèi)部管理，如主機(jī)安全和用戶教育等。

第二，不能防范不通過(guò)它的連接，防火墻能夠有效地防止通過(guò)它的傳輸信息，然而它卻不能防止不通過(guò)它而傳輸?shù)男畔ⅲ纾绻军c(diǎn)允許對(duì)防火墻后面的內(nèi)部系統(tǒng)進(jìn)行撥號(hào)訪問(wèn)，那么防火墻絕對(duì)沒(méi)有辦法阻止入侵者進(jìn)行撥號(hào)入侵。

第三，不能防備全部的威脅，防火墻被用來(lái)防備已知的威脅，如果是一個(gè)很好的防火墻設(shè)計(jì)方案，就可以防備新的威脅，但沒(méi)有一扇防火墻能自動(dòng)防御所有新的威脅。

第四，防火墻不能防范病毒，防火墻一般不能消除網(wǎng)絡(luò)上的病毒，這也是防火墻最大的缺陷。

綜上所述，防火墻的缺點(diǎn)包括不能防范惡意的知情者、不能防范不通過(guò)它的連接、不能防備全部的威脅以及不能防范病毒。