某站点的所谓的过滤只是在提交表格页上进行简单的JS过滤。对于一般的用户来说，你大可不必防范;对早有预谋的攻击者来说，这样的过滤似乎根本没作用。我们常说的POST攻击就是其中一例。通过远程提交非法的信息以达到攻击目的。

Linux 下的防火墙（firewall）从诞生到现在，防火墙主要经历了四个发展阶段：第一阶段：基于路由器的防火墙；第二阶段用户化的防火墙工具套；第三阶段：建立在通用操作系统上的防火墙；第四阶段：具有安全操作系统的防火墙。目前世界上大多数防火墙供应商提供的都是具有安全操作系统的软硬件结合的防火墙，象著名的NETEYE、NETSCREEN、TALENTIT

考虑了漏洞威胁级别的高低，无疑使我们的指标更具准确性和可比较性，但上面的指标还是有可以改进的地方。在这里我们需要引入时间因素，因为当漏洞被披露以后，随着时间的推移，由于软件新版本的更新，有意或无意的漏洞修补，存在漏洞的系统越来越少，相对来说漏洞的威胁呈现一个越来越小的趋势，也就是说，同样CVSS威胁基本评分为8的2000年与200