防火墙 Firewall

防火墙（Firewall）是一种依据安全规则检查并控制网络流量的软件或硬件系统，用于在不同网络或设备之间建立访问边界。

概述

防火墙通常部署在互联网与内部网络之间，也可以运行在个人电脑、服务器、云平台或路由设备上。它会分析进入和离开网络的数据，根据来源地址、目标地址、端口、协议、连接状态或应用特征决定放行、拒绝或记录。

防火墙的核心价值是缩小网络暴露范围，阻止不符合策略的连接，并为安全审计和故障排查提供日志。不过，防火墙并不能消除所有风险，仍需配合系统更新、身份认证、终端防护、数据备份和入侵检测等措施。

核心功能

• 访问控制：按照规则限制设备、用户、服务或网段之间的通信。
• 流量过滤：检查数据包及连接状态，拦截异常、未经授权或不必要的流量。
• 网络隔离：划分办公网、服务器区和访客网络，降低攻击横向扩散的可能。
• 日志与告警：记录连接和拦截事件，为安全分析、审计及事件响应提供依据。

常见类型

常见防火墙包括基于规则检查数据包的包过滤防火墙、跟踪连接上下文的状态检测防火墙、运行于单台设备的主机防火墙，以及集成应用识别、入侵防御等能力的下一代防火墙。不同类型适合家庭网络、企业边界、数据中心和云环境等不同场景。

常见问题

问：安装防火墙后就不会被攻击吗？答：不会。防火墙主要控制网络访问，无法替代漏洞修复、强密码、权限管理和恶意软件防护。

问：防火墙会影响网速吗？答：检查流量会产生一定处理开销，但合理配置且性能匹配的设备通常不会造成明显影响。

问：个人电脑需要防火墙吗？答：需要。操作系统自带的主机防火墙可减少端口暴露，并限制未经授权的入站连接，通常不建议随意关闭。