防火牆技術的發展離不開社會需求的變化。
目前，防火牆也有一些根本無法解決的缺陷和不足，下面，我們一起來看。
1. 防火牆限制了許多有用的網絡服務
隨著遠程辦公的增長，要求防火牆既能抵抗外部攻擊，又能允許合法的遠程訪問，做到更細粒度的訪問控制。但是，為了提高被保護網絡的安全性，防火牆限制或關閉了很多有用但存在安全缺陷的網絡服務。
2. 防火牆無法防護內部網絡用戶的攻擊
由於黑客攻擊的工具在Internet上隨手可及，使內部網絡的潛在威脅大大增加，這種威脅既可以是外網的人員，也可以是內網用戶。目前防火牆只提供對外部網絡用戶攻擊的防護，對來自內部網絡用戶的攻擊只能依靠內部網絡主機系統的安全性。
3. Internet防火牆必須深入檢查信息流的內容
Internet防火牆必須深入檢查信息流的內容來確認出惡意行為並阻止它們，防火牆不能完全防止傳送已感染病毒的軟件或文件。例如，一個數據型攻擊可能導致主機修改與安全相關的文件，使入侵者很容易獲得對系統的訪問權。
4. 防火牆不能防備全部的網絡安全問題
防火牆是在已知的攻擊模式下制定相應的安全策略的，它只能對現在已知的網絡威脅起作用。
5. 防火牆不能防範不通過它的連接
防火牆一般位於內部網絡的邊界上，監控所有通過它的通信。如果信息能夠通過無線接入技術或撥號訪問等方式繞過防火牆進出網絡，那麼防火牆就沒有任何用處。
依靠防火牆難以防範所有的攻擊行為，這就需要防火牆技術、入侵檢測技術、病毒檢測技術的有效協同，共同完成保護網絡安全的任務。
分享到:
閱讀更多 網絡安全焦點 的文章
