近年来，网上黑客的攻击活动正以每年10倍的速度增长。因此，保证计算机系统、网络系统以及整个信息基础设施的安全已经成为刻不容缓的重要课题。

目前防范网络攻击最常用的方法是构建防火墙。

网络防火墙作为一种边界安全的手段，在网络安全保护中起着重要作用。其主要功能是控制对网络的非法访问，通过监视、限制、更改通过网络的数据流，一方面尽可能屏蔽内部网的拓扑结构，另一方面对内屏蔽外部危险站点，以防范外对内的非法访问。然而，网络防火墙存在明显的局限性。

(1)入侵者可以找到网络防火墙背后可能敞开的后门。如同深宅大院的高大院墙不能挡住老鼠的偷袭一样，防火墙有时无法阻止入侵者的攻击。

(2)网络防火墙不能阻止来自内部的袭击。调查发现，50％的攻击都将来自于网络内部。

(3)由于性能的限制，网络防火墙通常不能提供实时的入侵检测能力。而这一点，对于层出不穷的网络攻击技术来说是至关重要的。

因此，在Internet入口处部署网络防火墙系统是不能确保安全的。单纯的网络防火墙策略已经无法满足对安全高度敏感部门的需要，网络的防卫必须采用一种纵深的、多样化的手段。

【编辑推荐】

1. 互联网隐私保护 升级迫在眉睫!
2. 反垃圾邮件 国家建立预警平台
3. 网络安全之防御黑客七部曲
4. 如何在Linux下实现入侵检测IDS
5. 零距离接触入侵防御IPS系统