Los Firewalls ofrecen exelente protección a posibles amenazas, pero no son una solución completamente segura. Ciertas amenazas están fuera del control del Firewall.
Un firewall puede tener un sistema de usuarios capáz de enviar
informaci&oacure;n privada fuera de la organización sobre una
conexión de red; pero podría simplemente no tener una conexión
de red.
Pero el mismo usuario puede copiar datos en en disco, tape, papel y enviarlo
fuera de su compañía en su portafolios.
Si el ataque es realmente dentro de firewall, un firewall puede virtualmente
notarlo. Los usuarios internos pueden robar datos, dañar hardwarw
y software y modificar programas cerca del firewall. Las amenazas internas
requieren una seguridad interna, tal como un host de seguridad y educación
a los usuarios.
Un firewall puede efectivamente controlar el tráfico que pasa
a través de él, pero no el que no pasa. Un firewall no tiene
forma de prevenir intrusos que se comunican a través de un modem.
Un firewall está diseñado para proteger amanazas conocidas.
Solo un buen diseñador puede también protegerse de nuevas
amenazas. Por lo tanto un firewall no puede automaticamente defenderse
cuando sucede un nuevo ataque.
Periodicamente la gente descubre nuevas formas de ataque. No se puede setear
un firewall y creer que se está protegido para siempre.
Los firewalls no pueden mantener virus de una Pc fuera de la red. Algunos
firewalls escanean todo el tráfico que pasa a través de él
a la red interna; el escaneo es al menos de la dirección de origen
y del destino. Con sofisticados filtrados de paquetes o prxy, la protección
de virus en firewalls no es muy práctico. Existen simplemente algunos
tipos de virus y algunas formas de virus que pueden ocultarse en los datos.
Detectar virus en un paquete al azar de un dato pasando a través
del firewall es muy dificultoso, esto requiere:
La forma más práctica de atacar el problema de los virus, es a través de la protección del softwarw y de la educación de usuarios.