방화벽은 방화벽을 통과하지 않는 트래픽에 대해서는 막을 수 없다.
인터넷에 연결된 많은 기관들이 인터넷에 연결된 통로를 따라
누출될 수 있는 데이타의 보호를 위해서는 관심이 많다.
하지만 오히려 마그네틱 티으프에 의한 데이타의 유출에 대해서는
관심이 그다지 많지 않으며 또한 모뎀을 통해 인터넷
접근에 대한 보호가 필요하며 꾸준한 정책이 요구된다는 것을
잘 모르고 있다.
이것은 나무집에 살면서 두꺼운 철제 대문을 만드는 것과
마찬가지로, 많은 기관
들이 값비싼 방화벽제품을 구매하면서 자신의 네트워크로
들어가는 수많은 뒷문에
대해서는 신경도 쓰지 않은 것과 같다. 방화벽이 잘 동작하기를
바란다면 기관전체의 보안구조의 일부로서 동작하게금
일관성을 가지는 것이 좋다.
방화벽에 대한 정책은 현실적이어야 하며, 전체 네트워크의
보안 수준을 잘 반영하도록 해야한다. 예를 들어 최고등급이나
분류된 데이타를 가진 곳에서는 방화벽이 전혀 필요없다.
즉 이 기관은 인터넷에 연결해서는 안되며, 이러한 정보를 처리
하는 시스템은 전체 네트워크로 부터 차단해야 하는 것이다.
또 하나 문제는 방화벽이 기관의 배반자나 스파이들에 대해서는
보호할 수 없다는것이다. 산업스파이가 방화벽을 경유하여
정보를 빼낼 수 있지만 대부분 전화나 팩스, 프로피디스크 등을
선호하게 된다. 또한 방화벽은 어떤 바보같은 행위에
대해서도 막을 수 없다. 사용자가 중요한 정보를
무심코 흘릴수도 있으며, 침입자의
사회과학적수법에 속게 되면 방화벽을 개방 시킬 수도 있다.