防火墙到底应该有多“厚”?7

Filtering或Stateful Inspection控管机制的防火墙，可轻易被伪装成正常网络程序端口号的后门程序欺瞒！Application Layer Gateway能阻挡的入侵行为最多，包含防止身分伪冒、数据包调包以及确保协定内容的真实。但这些还是不够，因为即使传输内容合乎协定标准，但是数据包内容传递至远端系统后，系统的反应却不见得是正常的。
　　就如同上述的例子，A书店如果是儿童书店，而收到的杂志内容却是光怪陆离，或是色情暴力，这样对于书店读者来说反应是负面的，其实并不应该收下这些杂志的。但因为守卫并不负责书刊分级，他只管将东西传送到目的地，A书店还是照单全收，书店也只好自行处理这些垃圾；有时也可能收到一大堆的垃圾杂志，堵住整间书店，以致不能正常营业！
　　而在Internet的环境中，各Internet Service的问题通常还更严重，我们称之为“弱点(Vulnerability)”或“漏洞”，黑客可以利用Internet Service的正常传输指令，夹带的却是系统所不能接收的内容，来达到入侵系统有弱点的主机的目的。一旦入侵到内部系统后，就有机会再入侵到其他系统。
　　这就是一副网络木马屠城图：防火墙提供内部的Web与Mail供外界存取，Internet使用者使用标准的程序或指令来达到连线的目的；黑客却可以利用这些已开启的通道，对内部Web Se

页码：[1] [2] [3] [4] [5] [6] [7] [8] 第7页、共8页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明