什么是防火墙

防火墙是一种安全屏障，用于控制受信任网络与不受信任网络之间的通信。用更直白的话说，它决定什么可以进入、什么可以出去，以及应该被阻止的内容。

要理解防火墙，最简单的方法是把它想象成一栋建筑入口处的安全台。不是每个人都能随意走进来。保安会检查来者是谁、他们要去哪里，以及他们是否被允许进入。防火墙对网络流量也做类似的事情。它会检查在设备、网络、应用与互联网之间传输的数据。

NIST 将 防火墙 定义为：根据安全策略限制网络之间访问的网关或系统。微软在其关于 什么是防火墙 的指南中，将防火墙解释为：一种控制网络端口上哪些内容允许通过、哪些内容不允许通过的工具。

防火墙的作用

防火墙有助于控制网络访问。它并不能让系统完全安全，但通过基于规则过滤流量，它能降低暴露风险。

防火墙可以：

• 阻止不需要的入站连接
• 允许受信任的出站流量
• 通过 IP 地址、端口、协议或应用程序限制流量
• 将受信任的内部网络与公共互联网分隔开
• 记录可疑或被阻止的活动
• 帮助执行公司的安全策略

对于家庭用户，防火墙可能集成在路由器和电脑中。对于企业，防火墙可能位于网络边界处、部署在云环境中、设置在部门之间，或安装在单个设备上。

防火墙如何工作

网络流量以小数据单元的形式传输。防火墙会查看这些流量，并与规则进行对比。如果流量符合允许的规则，它就可以通过。如果它符合被阻止的规则，或未满足策略，防火墙将拒绝该流量。

规则可以基于如下细节：

• 源 IP 地址
• 目标 IP 地址
• 端口号
• 协议
• 应用
• 用户身份
• 连接状态
• 安全风险

思科将防火墙描述为一种工具，它会监控入站和出站流量，并根据安全规则允许或阻止流量。基于规则做出这样的决策是核心理念。

入站与出站流量

入站流量是指进入设备或网络的流量。例如，互联网上有人试图连接到公司服务器，就在发送入站流量。

出站流量是指离开设备或网络的流量。例如，笔记本电脑打开一个网站，就会发送出站流量。

许多个人防火墙默认会阻止大部分未经请求的入站流量。这很重要，因为大多数笔记本和家用设备并不需要互联网上的陌生人直接连接到它们。出站规则同样重要，尤其是在企业环境中，因为恶意软件在感染设备之后可能会尝试连接到远程服务器。

防火墙规则

防火墙规则是用于指示防火墙允许哪些流量或阻止哪些流量的指令。

一条简单的规则可能是：

• 通过 HTTPS 允许网页浏览
• 阻止未知的入站流量
• 允许来自已批准服务器的邮件流量
• 阻止来自可疑 IP 地址的流量
• 仅允许企业应用连接到特定服务器

好的防火墙规则应该具体。一条允许所有内容的规则没有用处。阻止过多的规则可能会打断正常工作。实际目标是允许必要的流量，并减少不必要的暴露。

NIST 的《防火墙及防火墙策略指南》更详细地解释了防火墙策略、配置、测试、部署和管理。

常见防火墙类型

该表格经过了简化，但能提供基本思路。一些现代防火墙会将这些方法中的多种组合起来。

硬件防火墙 vs 软件防火墙

硬件防火墙是一种实体设备。它通常位于专用网络与互联网之间。许多家用路由器都包含基础防火墙功能。企业可能会使用专用防火墙设备来保护办公室网络、数据中心或分支机构位置。

软件防火墙运行在某台设备上，例如笔记本电脑、台式机或服务器。微软的Windows 防火墙概览将 Windows 防火墙描述为一种基于主机的防火墙，可过滤进入和离开设备的网络流量。

在许多配置中，两者都会使用。路由器或网络防火墙用于保护更广泛的网络，而设备防火墙用于保护单台机器。

网络防火墙 vs 基于主机的防火墙

网络防火墙用于保护网络边界。它可能位于办公网络与互联网之间、两个内部网络段之间，或位于公司网络与云环境之间。

基于主机的防火墙用于保护单台设备。它控制哪些流量可以进入或离开这台特定的计算机或服务器。

两者都很有用。网络防火墙可以在恶意连接到达内部系统之前阻止许多不想要的连接。如果设备切换到其他网络、连接到公共 Wi‑Fi，或需要自身的保护，基于主机的防火墙仍然很重要。

防火墙能防护什么

防火墙可以降低许多常见风险。它可以阻止不想要的访问尝试，限制暴露的服务，拦截可疑流量，并帮助防止未授权的连接。

对于企业而言，防火墙还支持网络分段。也就是说，将网络的不同部分隔离开来，这样某一地区出现问题就不会自动蔓延到其他地方。CISA 关于强化通信基础设施的指导中，讨论了将防火墙功能和分段作为更广泛“纵深防御”方法的一部分，详见其增强可视性与强化指导。

当防火墙与强密码、更新、终端防护、备份、身份控制以及用户培训结合使用时，它尤其有用。

防火墙不能做到什么

防火墙很重要，但它不是“魔法”。

防火墙可能无法阻止：

• 网络钓鱼邮件
• 弱密码
• 被盗的登录凭据
• 恶意软件隐藏在允许的流量中
• 不安全的下载
• 通过已批准的应用进行攻击
• 人为错误
• 云服务配置不当

例如，如果用户登录了一个假登录页面并泄露了密码，防火墙可能无法阻止账户被滥用。如果防火墙规则过于宽泛，就可能因为策略本身薄弱而允许危险流量通过。

因此，防火墙是网络安全的一部分，但并非全部。

个人为何使用防火墙

个人使用防火墙是为了减少对个人设备和家庭网络的非预期访问。连接到公共 Wi‑Fi 的笔记本电脑不应对该网络中的任何其他设备开放。

个人防火墙可帮助控制哪些应用可以通信，以及其他设备能否连接。Microsoft 在其关于 防火墙和网络保护 的指南中解释了 Windows 安全中心中“专用”和“公用”网络配置文件之间的区别。

对大多数人来说，正确的做法很简单：除非有明确、可信的理由，否则请保持防火墙开启。

企业为何使用防火墙

企业使用防火墙是因为他们拥有更多系统、更多用户、更大量的数据以及更高的风险。公司可能需要保护客户记录、内部工具、支付系统、云工作负载、员工设备以及远程访问。

企业防火墙可帮助：

• 控制对内部系统的访问
• 将访客 Wi‑Fi 与公司设备隔离
• 保护服务器免受非预期流量
• 满足合规要求
• 监控可疑活动
• 若某一系统遭到入侵，限制损害

防火墙同样对远程和混合办公至关重要。员工可能从许多不同地点连接，而且流量可能会通过云服务、VPN 和 SaaS 平台进行传输。

在演示中讲解防火墙概念

如果你需要在演示中解释防火墙，避免一开始就讲太多技术细节。先从目的说起：防火墙根据规则来控制流量。

一个简单的演示结构可以是：

1. 防火墙解决什么问题

2. 防火墙能做什么

3. 流量规则如何工作

4. 入站与出站流量

5. 硬件防火墙 vs 软件防火墙

6. 常见的防火墙类型

7. 防火墙能防什么、不能防什么

8. 为什么它对个人和企业都很重要

尽可能使用图示。展示一个可信网络、互联网，以及它们之间的防火墙。然后再展示被允许和被阻止的流量。相比于冗长的端口和协议列表，使用可视化流程更容易理解。

结论

防火墙是网络安全的基础构建模块之一。它会控制网络流量，阻止不必要的访问，并有助于在可信与不可信区域之间执行安全规则。

最关键的一点是：防火墙本质上是一个过滤器，而不是完整的安全系统。只有在进行精心配置，并与其他防护措施结合使用时，它才能发挥最佳效果，例如更新、身份安全、终端防护、备份、监控以及用户意识。

对个人而言，保持防火墙开启是降低风险的简单方法。对企业而言，防火墙的设计与策略会影响网络、云系统和用户如何更安全地进行沟通。

常见问题（FAQ）

Q：用通俗的话来说，什么是防火墙？

A：防火墙是一道安全屏障，用于控制网络流量。它会根据规则决定某个设备或网络可以接收或发送什么。

Q：防火墙是硬件还是软件？

A：两者都可以。硬件防火墙是物理设备，例如路由器或防火墙设备。软件防火墙运行在计算机、服务器或终端上。

Q：防火墙能阻止所有黑客吗？

A：不能。防火墙有助于拦截不需要的流量并降低暴露风险，但它无法阻止每一种威胁。网络钓鱼、被盗密码、不安全的下载以及配置错误的应用仍可能带来风险。

Q：我应该一直开启防火墙吗？

A：是的。在大多数情况下。家庭用户和企业通常应保持防火墙启用，并且只有在理解更改设置对安全的影响时才进行调整。

点击此处使用 Pi 将本文转换为演示文稿。