作者：Insist--

个人主页：insist--个人主页

作者会持续更新网络知识和python基础知识，期待你的关注

目录

一、什么是防火墙

二、防火墙的分类

1、软件防火墙

2、硬件防火墙

三、防火墙的作用

1、防止病毒

2、防止访问不安全内容

3、阻止未经授权的访问

四、防火墙的应用场景

1、出口网关

2、安全域边界防护

3、IPSEC VPN

前言

本文将给大家讲解什么是防火墙？它的分类、作用以及应用场景。

防火墙是一个网络安全产品，它是由软件和硬件设备组合而成，在内网和外网之间、专用网与公共网之间的一种保护屏障。在计算机网络的内网和外网之间构建一道相对隔离的保护屏障，以达到保护资料的目的。它是一种隔离技术，可以防止非法用户的侵入，同时及时发现并处理计算机网络运行时潜在的安全风险、数据传输等问题，确保计算机网络正常运行。

防火墙可以分为两大类，分别是软件防火墙和硬件防火墙。

上图的提示，相信大多数人都是见过的，它就是Windows自带的防火墙，当我们下载新软件后，多数情况下Windows都会弹出上图这样的提示，这个提示就是Windows防火墙在对出站流量进行过滤，但是一些不懂网络的人，都是直接允许访问。对于这些人，软件防火墙形同虚设。

硬件防火墙作为保护网络的主力安全设备，经过多年的发展，防火墙的技术已经逐步趋于成熟。它可以对整体网络进行防护，由专业人员进行维护。应用硬件防火墙后，用户把软件防火墙关掉，也没有关系。

虽然防火墙本身不充当防病毒软件，但它们通过确保只有授权的数据流经网络，确实有助于防止病毒的安装。

有些防火墙不仅关注进入网络的流量，它们还可以防止未经授权访问危险的网站。防火墙还可以阻止访问已知会在访问者的计算机上安装恶意软件和病毒的恶意站点。

如果公司因为网络攻击而瘫痪，对于大多数中小型公司来说可能是毁灭性的，任何未经授权访问系统文件都可能导致客户信息泄露、重要数据丢失，并可能危及更多安全功能。

出口网关是比较常见的使用场景，使用防火墙在互联网出口处，提供NAT、路由、端口映射等功能。

专网或大型网络内对各个不同安全域进行隔离防护。

两台或两台设备之间使用IPSEC VPN进行互联，多用于总部与分支网络使用。