擋port ?
別鬧了...一堆軟體都可以改port
走80進出你是能鎖嗎 ?
不走L7就沒辦法執行封包內容過濾
(可執行P2P/IM管理[只屬於其中一小部份功能而已], 遇加密就破功)
花大錢買L7想接骨幹
不管是Giga ethernet還是Fibre介面
你L7有足夠的port與吞吐量嗎 ?
在一般公司營運角度來看
成本效益根本不合

你有沒有看過http型的shadow proxy ?
無界之類的有沒有看過 ?
soft ether之類的有沒有看過 ?
有些根本不用安裝軟體或額外設定
只要你完全不設防
那就不只是防不勝防...