建築物有防火牆以阻止火勢蔓延。網絡安全世界也有類似的東西——防火牆，可以阻止惡意流量進入並傳播到整個內部網絡。
Contents
防火牆定義
防火牆，也稱為網絡防火牆，是一種網絡安全設備（計算機硬件或軟件），它可以通過監控/過濾流量（傳入和傳出），以及阻止外部人員未經授權訪問您計算機上的私人數據來幫助保護您的網絡。
防火牆不僅可以阻止不需要的流量，還可以幫助阻止惡意軟件感染您的計算機。
防火牆可以提供不同級別的保護。關鍵是確定您需要多少保護。
以下主題可以幫助了解防火牆的作用，並確定有助於保護您的計算機及其上的數據安全的保護級別。
防火牆有什麼作用
防火牆充當網守。它監控試圖訪問您的操作系統並阻止不需要的流量或無法識別的來源。
它是如何做到的？
防火牆充當您的計算機與互聯網等其他網絡之間的屏障或過濾器。您可以將防火牆視為流量控制器。它通過管理網絡流量來幫助保護您的網絡和信息。這包括阻止未經請求的傳入網絡流量，並通過評估網絡流量是否存在任何惡意（如黑客和惡意軟件）來驗證訪問。
您的操作系統和安全軟件通常預裝了防火牆。確保打開這些功能是個好主意。此外，請檢查您的安全設置以確保它們已配置為自動運行更新。
防火牆是如何工作的？
首先，防火牆系統根據規則分析網絡流量。防火牆只歡迎那些已配置為接受的傳入連接。它通過基於預先建立的安全規則允許或阻止特定數據包（您通過數字網絡發送的通信單元）來實現這一點。
防火牆的作用類似於計算機入口點或端口的交通守衛。只允許受信任的來源或IP 地址進入。 IP 地址很重要，因為它們識別計算機或來源，就像您的郵政地址標識您的居住地一樣。
防火牆的類型
有軟件和硬件防火牆。每種格式都有不同但重要的目的。硬件防火牆是物理的，就像寬帶路由器一樣——存儲在您的網絡和網關之間。軟件防火牆是內部的——計算機上的一個程序，它通過端口號和應用程序工作。
還有基於雲的防火牆，稱為防火牆即服務(FaaS)。基於雲的防火牆的一個好處是它們可以與您的組織一起成長，並且與硬件防火牆類似，它們在外圍安全方面做得很好。
根據其結構和功能，有幾種不同類型的防火牆。以下是您可以實施的各種防火牆，具體取決於您的網絡規模和所需的安全級別。
包過濾防火牆
包過濾防火牆是一種管理程序，可以阻止網絡流量IP 協議、IP 地址和端口號。這種類型的防火牆是最基本的保護形式，適用於較小的網絡。
但要小心。雖然包過濾防火牆可能會有所幫助，但它們也有局限性。由於允許所有Web 流量，數據包過濾防火牆不會阻止基於Web 的攻擊。因此，您需要額外的保護來區分友好和惡意網絡流量。
代理服務防火牆
代理服務防火牆是一個可以通過在應用層過濾消息來幫助保護您的網絡安全的系統。它本質上充當您的內部網絡和網絡上的外部服務器之間的網關或中間人。也稱為網關防火牆，它在使用狀態和深度數據包檢測技術來分析傳入流量時更加安全。
狀態多層檢測(SMLI) 防火牆
狀態多層檢測防火牆具有標準防火牆功能並跟踪已建立的連接。它根據狀態、端口和協議以及管理員定義的規則和上下文過濾流量。這涉及使用來自先前連接的數據和來自同一連接的數據包。
大多數防火牆依靠狀態數據包檢查來跟踪所有內部流量。該防火牆在使用多層監控方面比數據包過濾高出一步。
但是，它仍然無法區分網絡流量的好壞，因此您可能需要額外的軟件。
統一威脅管理(UTM) 防火牆
統一威脅管理防火牆是將SMLI防火牆的功能與入侵防禦和殺毒相結合的程序。雲管理等其他服務可能包含在UTM 服務傘下。
下一代防火牆(NGFW)
下一代防火牆比包過濾和狀態檢測防火牆更複雜。
為什麼？
因為它們具有更高級別的安全性，超越了標準的數據包過濾來檢查整個數據包。這意味著不僅要檢查包頭，還要檢查包的內容和來源。 NGFW 能夠阻止更複雜和不斷發展的安全威脅，例如高級惡意軟件。
網絡地址轉換(NAT) 防火牆
NAT 防火牆能夠評估互聯網流量並阻止未經請求的通信。換句話說，如果您的專用網絡上的設備請求它，它只接受入站Web 流量。
虛擬防火牆
虛擬防火牆是在基於雲的系統（私有和公共）中使用的設備。這種類型的防火牆用於評估和管理物理和虛擬網絡上的Internet 流量。
基於主機的防火牆與基於網絡的防火牆
基於主機的防火牆和基於網絡的防火牆之間存在差異，同時具備兩者的好處。
網絡防火牆過濾進出互聯網到安全局域網 (LAN) 的流量。它們通常由需要保護大型計算機、服務器和員工網絡的企業使用。基於網絡的防火牆能夠監控公司計算機與外部資源之間的通信，並限制某些網站、IP 地址或其他服務。
基於主機的防火牆的工作方式類似，但本地存儲在單個計算機或設備上。基於主機的防火牆是允許更多定制的軟件應用程序或應用程序套件。它們安裝在每台服務器上，控制傳入和傳出流量，決定是否允許流量到各個設備，並保護主機。
防火牆歷史
自從技術首次進入現場以來，防火牆肯定已經發展了多年並且變得更加先進。防火牆在1980 年代後期開始作為基本的數據包過濾系統，監控計算機之間發送的數據包。它們現在提供更先進的保護和技術，如本時間表中所強調的那樣。
- 1980 年末，隨著對個人計算機的攻擊推動了反病毒產品的發展，第一代防火牆被開發出來。
- 1990 年中期，互聯網對網絡的攻擊導致了第二代防火牆的出現；第一個狀態檢查防火牆於1993 年推出。
- 2000 年初，第三代防火牆解決了應用層的漏洞利用問題，從而產生了入侵防禦系統產品(IPS)。
- 2010 年，針對性攻擊的增加催生了反殭屍程序和沙盒產品。
- 2017 年，更大規模的攻擊推動了更高級的保護。
您需要在家中安裝防火牆嗎？
防火牆代表家庭網絡安全的第一道防線。您的家庭網絡僅與其受保護最少的設備一樣安全。這就是網絡安全系統的用武之地。
防火牆不應該是保護家庭網絡的唯一考慮因素。確保所有支持Internet 的設備（包括移動設備）都具有最新的操作系統、Web 瀏覽器和安全軟件，這一點很重要。
另一個考慮因素？保護您的無線路由器。這可能包括從製造商提供的默認ID 和密碼更改路由器的名稱、檢查您的安全選項以及為您家的訪客設置訪客網絡。
為什麼我們需要防火牆？
您可能已經參與了某些安全的計算機和互聯網使用實踐，包括：
- 您不會點擊未知鏈接或附件。
- 您只登錄可信賴的知名網站。
- 除非絕對必要，否則您絕不會洩露任何個人信息。
- 對於您經常更新的每個在線帳戶，您都有強大、唯一、複雜的密碼。
這一切能讓你足夠安全嗎？答案可能是“不”。如果您使用互聯網，安裝防火牆是明智之舉。網絡威脅廣泛存在且不斷發展。使用可用的防禦措施來幫助保護您的網絡以及存儲在您計算機上的個人信息免受網絡犯罪的侵害非常重要。
以下是沒有防火牆的三個主要風險：
開放存取
如果沒有防火牆，您將接受來自任何人的每個連接到您的網絡。您將無法檢測傳入的威脅。這可能會使您的設備容易受到惡意用戶的攻擊。
丟失或受損的數據
沒有防火牆可能會使您的設備暴露在外，從而使某人能夠控制您的計算機或網絡。網絡犯罪分子可能會刪除您的數據。或者他們可以使用它來進行身份盜竊或財務欺詐。
網絡崩潰
如果沒有防火牆，攻擊者可能會關閉您的網絡。讓它再次運行並嘗試恢復您存儲的數據可能需要您的時間和金錢。
防火牆是安全技術的關鍵部分，尤其是當不同類型的防火牆協同工作以提供保護傘時。防火牆可以幫助保護您的網絡、計算機和數據的安全。
關於防火牆常見問題
什麼是防火牆？
防火牆是計算機硬件或軟件形式的安全設備。它可以通過充當內部網絡和外部流量之間的中介來幫助保護您的網絡。它監控試圖訪問您的操作系統並阻止不需要的傳入流量和無法識別的來源。
防火牆如何工作？
防火牆充當您的計算機與互聯網等其他網絡之間的屏障或看門人。它就像一個流量控制器，監控和過濾想要訪問您的操作系統的流量。
防火牆可以防止什麼？
防火牆可以通過管理您的網絡流量來幫助保護您的計算機和數據。它通過阻止未經請求和不需要的傳入網絡流量來實現此目的。防火牆通過評估此傳入流量是否有任何惡意（如黑客和惡意軟件這可能會感染您的計算機。
防火牆的種類有哪些？
如上面詳細列出的，有軟件和硬件防火牆——根據它們的結構和功能有幾種不同的類型。硬件防火牆是物理的，存儲在您的網絡和網關之間。軟件防火牆是計算機上的一個內部程序，它通過端口號和應用程序工作。
你需要防火牆嗎？
如果您使用互聯網，安裝防火牆是明智之舉。它們提供了第一道防線來幫助保護您的計算機和您的個人信息來自廣泛且不斷發展的網絡威脅。
防火牆可以被黑客入侵嗎？
防火牆不應該是保護家庭網絡的唯一考慮因素。確保所有支持Internet 的設備都具有最新的操作系統、Web 瀏覽器和安全軟件，這一點很重要。您還應該保護您的無線路由器。這可能包括從製造商提供的默認ID 和密碼更改路由器的名稱、檢查您的安全選項以及為您家的訪客設置訪客網絡。
防火牆能防止病毒嗎？
防火牆管理對您網絡的訪問，而防病毒軟件則充當網絡保護免受惡意病毒的攻擊。
硬件防火牆和軟件防火牆有什麼區別？
硬件防火牆是物理的，就像寬帶路由器一樣——存儲在您的網絡和網關之間。軟件防火牆是內部的——計算機上的一個程序，它通過端口號和應用程序工作。
您需要在家中安裝防火牆嗎？
是的。如果沒有防火牆，您可以讓自己敞開心扉接受每個連接到您的家庭網絡。您將無法檢測傳入的威脅。這種開放訪問可能會使您的設備和個人信息暴露在外，並且容易被訪問和用於惡意目的。這些入侵者可能會從事惡意活動，例如控制您的計算機或網絡、刪除您的數據或使用您的個人信息進行身份盜用和其他在線欺詐。
