什么是网络防火墙？

防火墙是一种网络安全解决方案，可保护您的网络免受多余流量的影响。防火墙基于一组预编程的规则阻止外来的恶意软件。这些规则还可以防止网络中的用户访问某些站点和程序。

防火墙基于一个简单的理念，即在前往更安全的环境之前，应验证和检查来自不安全环境的网络流量。这可以防止未经授权的用户、设备和应用程序进入受保护的网络环境或网络段。如果没有防火墙，您网络环境中的计算机和设备容易受到黑客攻击，并使您轻易成为攻击的目标。

虽然高级防火墙无法再单独保护网络免受当今复杂的网络威胁趋势的影响，但这些设备仍被认为是创建合理网络安全系统的基础构成模块。作为网络攻击的第一道防线，防火墙为所有流量进行必要的监控和过滤，包括传出流量、应用层流量、在线处理、通信和连接（如 IPSec 或 SSL VPN）以及动态工作流。合理的防火墙配置也是至关重要的，因为默认功能可能无法针对网络攻击提供最大的保护。

由于越来越多的设备、用户和应用程序穿过网络边界- 尤其是由于物联网 (IoT) 和最终用户设备的数量不断增长，数字环境变得越来越复杂，同时 IT 和安全团队的整体集中控制也在减少，因此公司越来越容易受到网络攻击的影响。因此，了解防火墙的工作原理、其不同类型以及网络不同方面对应的最佳防护方式至关重要。 

最初，防火墙分为两个阵营：代理型和状态型。随着时间的推移，状态监视变得越来越复杂，代理防火墙的性能变得低下。如今，几乎所有防火墙都是状态型的，并分为两种通用类型：网络防火墙和基于主机的防火墙。

基于主机或计算机的防火墙只保护一台计算机或"主机"， 通常部署在家中或个人设备上，通常与操作系统成套提供。但偶尔，这些防火墙也可用于公司设置，以提供额外一层保护。考虑到基于主机的防火墙必须在每台设备上单独安装和维护，因此其可扩展性的潜力受到了限制。

另一方面，防火墙网络可保护通过分界点的所有设备和流量，从而实现了较大的可扩展性。顾名思义，网络防火墙在网络层面发挥作用，即 OSI 第 3 和 4 层，扫描外部来源和局域网 (LAN) 之间的流量，或网络内不同网络段之间的流量。它们被放置在网络或网络段的周界作为第一道防线，并通过执行深入的数据包监测和数据包过滤来监控流量。如果数据包的内容不符合此前基于网络管理员或安全团队创建的规则选定的条件，则防火墙 会拒绝并阻止该流量。 

如果没有网络防火墙，网络安全就会受到威胁，您的组织会受到不法分子的攻击，他们会窃取或破坏您的数据或利用恶意软件感染您的网络。在互联网上，为确保所有流量得到有效监控，防火墙是必不可少的。 否则，互联网流量可能会不受限制地进出您的网络，即使流量带有恶意的威胁也不会受到限制。

网络防火墙是组织安全基础设施的基础组成部分。他们的主要任务是监控进出的流量，从而允许或屏蔽相应的流量。它们有助于保护网络免受如下威胁：

1. 恶意软件
2. 漏洞利用
3. 恶意网站

防火墙缺口的直接后果是全公司范围内的运行故障，从而导致生产力下降。长期问题包括数据泄露和声誉损失。 

除了网络和基于主机的防火墙之外，还需要了解其他类型的防火墙。这些类型的防火墙包括：