什么是防火墙

防火墙也被称为防护墙，它是一种位于内部网络与外部网络之间的网络平安系统，平常，防火墙可以庇护内部/私有局域网免受外部攻击，并防止重要数据泄露。它实际上是一种隔离技术。在没有防火墙的状况下，路由器会在内部网络和外部网络之间自觉传递流量且没有过滤机制，而防火墙不仅能够监控流量，还能够阻挠未经授权的流量。

除了将内部局域网与外部Internet隔离之外，防火墙还可以将局域网中的一般数据和重要数据停止别离，所以也可以幸免内部入侵。

防火墙的工作道理

防火墙有硬件防火墙和软件防火墙这两品种型，硬件防火墙同意您通过端口的传输操纵和谈(TCP)或会员数据报和谈(UDP)来定义堵塞规则，例如制止不必要的端口和IP地址的拜访。软件防火墙就像互连内部网络和外部网络的代理效劳器，它可以让内部网络不直接与外部网络停止通讯，但是许多公司和数据中心会将这两品种型的防火墙停止组合，主如果由于这样做可以愈加有效地晋升网络的平安性。

硬件防火墙怎样选中

一、网络吞吐量

由于防火墙是通过对进入与出去的数据停止过滤来识别可否相符平安战略的，所以在流量比力高时，要求防火墙能以最快的速度及时对所有数据包停止检测。不然就大概造成比力长的延时，乃至发生死机。所以网络吞吐量目标非常重要，它表现了防火墙的可用机能，也表现了公司会员使用防火墙产品的延时代价。假如防火墙对网络造成较大的延时，给会员造成较大的亏损。

选购防火墙的时候第一个要看的目标就是防火墙的吞吐量。当然，这个吞吐量也不是越大越好。由于吞吐量越大的话，防火墙的价钱也就越高。要按照公司的实际状况，如此刻接入互联网的带宽等因素，来选中的适宜的带宽。

二、和谈的优先级。

此刻视频利用在公司中使用是越来越广泛。如视频会议系统、语音电话等等在公司中都很普及。而这些利用都会占用公司比力大的带宽。假如公司带宽跟不上的话，这些利用的质量将会受到很大的影响，如通话的质量大概会时断时续。就仿佛手机信号差一样。虽然可以通过提高互联网的接入速度来改善这种状况，但是这不是首选方案。由于增添带宽需要公司花费比力大的投资。故最抱负的解决方案是对公司的通讯流量停止治理。通过防火墙把一些关键利用的流量设定为比力高的优先级。在网络传输中，要第一保证这些通讯流量能够优先通过。这就可以明显改善语音通话等视频利用的结果。

三、具有必然的扩展性。

公司的网络不成能永久的千篇一律。随着公司规模的扩大，公司内部的网络会不竭的升级，以相符公司日益开展的需要。那么怎样思考呢?

一是为了后续扩展的需要，最好能够购置那些模块化设计的防火墙。如此的话，后续增加其他功效的话，只需要购置模块即可。而不需要改换整个硬件防火墙。也就是说选中的硬件防火墙系统最好是一个可随便伸缩的模块化解决方案，包罗从最根本的包过滤器到带加密功效的VPN型包过滤器，终究到一个独立的利用网关的等等。只要如此，才能轻松面临公司信息化利用的升级。

二是思考网络接口的问题。平常状况下防火墙最根本的配置有两个网络接口：内部的和外部的网络接口。这些接口对应着拜访网络的信赖程度。其中外部网络接口连接的是不成相信的网络，而内部网络接口连接的是得到信赖的网络。在内部网摆设时，连接到外部的接口大概需要和公司的主要部分连接，这时大概比外部网络的信赖度高，但又轻微低于内部网络的信赖度。但是随着公司因特网商业需求的复杂化，只要两个接口的防火墙明显具有局限性，大概没法知足公司业务方面的需求。如公司大概出于平安的需要，今后很有大概要用到第三个接口DMZ接口。为此为了今后信息化利用升级的思考，在防火墙选购时，还需要关注可否有足够丰硕的接口;或者思考今后可否可以通过模块的情势来增添可用的接口。