作者Raziel

這個倒不一定,如果發生內連外把個人資料傳出去,還不做阻擋,這還有security嗎?

有些(被修改過)的軟體,本身不一定要有毒,它可以是前哨的downloader,日後用來下載
真正有威脅的軟體下來.如果隨意開放對外連線存取,那也會門戶大開.
從外到內當然是很重要的防禦,但是從內到外就更是真實的威脅.

而且萬一有一個新的攻擊或是病毒,防毒軟體還來不及更新到可以抓到與妥善處理.
但是network layer 的存取一樣可以獨立的對他做封鎖,總比抓不到就放行還多道控管機制.