传统网络防火墙的局限性

随着信息技术的日新月异,网络安全已被摆上日益突出的位置。传统的网络防火墙,存在着以下不足之处:1.无法检测加密的 Web 流量。如果你正在部署一个新建的门户网站或应用平台,希望所有的网络层和应用层的漏洞都被屏蔽在应用程序之外。这个需求,对于传统的网络防火墙而言,是个大问题。由于网络防火墙对于加密的 SSL 流中的数据是不可见的,防火墙无法迅速截获 SSL 数据流并对其解密,因此无法阻止应用程序的攻击,甚至有些网络防火墙,根本就不提供数据解密的功能。