Vlákno názorů k článku Změní IPv6 dnešní principy bezpečnosti? od YakubP - Dobrý den, nejsem odborník, ale pokud vím, tak dnes...

Dobrý den,
nejsem odborník, ale pokud vím, tak dnes se část bezpečnostních útoků odehrává skrze aplikační vrstvu, kterou současné firewally nechrání?

Z toho důvodu existují tzv. aplikační firewally:

http://www.itsw.cz/files/ITSW2007_SkyNet_TNS.ppt

aplikacni firewally maji svoje docela zasadni omezeni, napr. vykonove, nutnost dedikovanych proxy pro kazdy protokol a v neposledni rade si neporadi se sifrovanymi spojenimi. Takze jako doplnek prosim, ale rozhodne ne jako samospasitelne reseni (navic implementace mnoha aplikacnich proxy muze byt v ruznych konfiguracich tezko aplikovatelna).