防火墙

定义

防火墙是部署在网络边界或主机上的安全系统,依据预设的安全策略对进出的数据包进行监控、过滤与放行,在可信内网与不可信外网之间建立隔离屏障。[1]

原理

防火墙根据数据包的源/目的地址、端口和协议等特征匹配规则,决定放行、拒绝或丢弃。常见类型包括:

• 包过滤防火墙:基于网络层信息逐包检查。
• 状态检测防火墙:追踪连接会话状态,识别合法的往返流量。
• 应用层网关:深入解析应用协议内容。
• 下一代防火墙(NGFW):集成入侵防御与应用识别能力。

应用

防火墙广泛用于企业边界防护、数据中心隔离与个人主机保护。合理配置时,它能有效收缩攻击面、阻断未授权访问,是纵深防御体系的基础环节,但需配合其他措施共同构建完整防护。