什么是防火墙

防火墙是一道安全屏障，用于控制受信任网络和不受信任网络之间的流量。简单来说，它决定哪些内容可以进入、哪些内容可以离开，以及哪些内容应被拦截。

理解防火墙最简单的方法，是把它想象成大楼入口处的安检台。并非所有人都能直接进入。保安会检查来者是谁、要去哪里，以及是否获准进入。防火墙对网络流量做的事情也类似。它会检查在设备、网络、应用和互联网之间传输的数据。

NIST 将 防火墙定义为一种根据安全策略限制网络之间访问的网关或系统。Microsoft 在其关于什么是防火墙的指南中，将防火墙解释为控制哪些内容可以和不可以通过网络端口的机制。

防火墙的作用

防火墙有助于控制网络访问。它不能使系统绝对安全，但可以通过根据规则筛选流量来减少暴露面。

防火墙可以：

• 阻止不需要的入站连接
• 允许受信任的出站流量
• 按 IP 地址、端口、协议或应用限制流量
• 将受信任的内部网络与公共互联网隔离
• 记录可疑或被拦截的活动
• 帮助执行公司的安全策略

对于家庭用户，防火墙可能内置于路由器和计算机中。对于企业，防火墙可能部署在网络边缘、云环境内部、部门之间，或单个设备上。

防火墙的工作原理

网络流量以小数据单元的形式传输。防火墙会查看这些流量并将其与规则进行比较。如果流量符合允许规则，就可以通过。如果它符合阻止规则，或不符合策略，防火墙就会拒绝它。

规则可以基于以下详细信息：

• 源 IP 地址
• 目标 IP 地址
• 端口号
• 协议
• 应用
• 用户身份
• 连接状态
• 安全风险

Cisco 将 防火墙描述为一种监控入站和出站流量，并根据安全规则允许或阻止流量的工具。这种基于规则的决策是其核心理念。

入站和出站流量

入站流量是进入设备或网络的流量。例如，互联网上有人尝试连接公司的服务器，就是在发送入站流量。

出站流量是离开设备或网络的流量。例如，笔记本电脑打开网站时会发送出站流量。

许多个人防火墙默认会阻止大多数未经请求的入站流量。这一点很重要，因为大多数笔记本电脑和家用设备不需要让互联网上的陌生人直接连接。出站规则同样重要，尤其是在企业中，因为恶意软件在感染设备后可能会尝试连接远程服务器。

防火墙规则

防火墙规则是告诉防火墙允许或阻止哪些内容的指令。

一条简单的规则可能是：

• 允许通过 HTTPS 浏览网页
• 阻止未知入站流量
• 允许来自已批准服务器的电子邮件流量
• 阻止来自可疑 IP 地址的流量
• 只允许业务应用连接到特定服务器

良好的防火墙规则应当具体。允许所有内容的规则没有用。阻止过多内容的规则可能会影响正常工作。实际目标是允许必要流量，并减少不必要的暴露面。

NIST 的 《防火墙和防火墙策略指南》对防火墙策略、配置、测试、部署和管理进行了更详细的说明。

常见防火墙类型

此表经过简化，但提供了基本概念。一些现代防火墙结合了其中几种方法。

硬件防火墙与软件防火墙

硬件防火墙是一种物理设备。它通常位于专用网络和互联网之间。许多家用路由器都包含基本的防火墙功能。企业可能使用专用防火墙设备来保护办公网络、数据中心或分支机构。

软件防火墙运行在设备上，例如笔记本电脑、台式机或服务器。Microsoft 的 Windows 防火墙概述将 Windows 防火墙描述为一种基于主机的防火墙，可过滤进入和离开设备的流量。

在许多配置中，两者都会使用。路由器或网络防火墙保护更广泛的网络，而设备防火墙保护单台设备。

网络防火墙与基于主机的防火墙

网络防火墙保护网络边界。它可能位于办公网络与互联网之间、两个内部网段之间，或公司网络与云环境之间。

基于主机的防火墙保护单个设备。它控制哪些流量可以进入或离开该特定计算机或服务器。

两者都很有用。网络防火墙可以在不需要的连接到达内部系统之前阻止许多此类连接。如果设备转移到其他网络、连接到公共 Wi-Fi，或需要自身保护，基于主机的防火墙仍然很重要。

防火墙可以防范什么

防火墙可以减少许多常见风险。它可以阻止不需要的访问尝试、限制暴露的服务、限制可疑流量，并帮助防止未经授权的连接。

对于企业而言，防火墙还支持网络分段。这意味着将网络的不同部分分隔开，使一个区域出现的问题不会自动扩散到其他所有区域。CISA 关于加固通信基础设施的指南在其增强可见性和加固指南中，讨论了将防火墙功能和网络分段作为更广泛纵深防御方法的一部分。

当与强密码、更新、终端保护、备份、身份控制和用户培训结合使用时，防火墙尤其有用。

防火墙无法做到什么

防火墙很重要，但它不是万能的。

防火墙可能无法阻止：

• 网络钓鱼电子邮件
• 弱密码
• 被盗的登录凭据
• 隐藏在允许流量中的恶意软件
• 不安全的下载
• 通过已批准应用发起的攻击
• 人为错误
• 配置不当的云服务

例如，如果用户登录了虚假的登录页面并泄露了密码，防火墙可能无法阻止该账户被滥用。如果防火墙规则范围过宽，危险流量可能会被允许，因为策略本身就很薄弱。

这就是为什么防火墙是网络安全的一部分，而不是全部。

个人为何使用防火墙

个人使用防火墙来减少对个人设备和家庭网络的不必要访问。连接到公共 Wi-Fi 的笔记本电脑不应向该网络中的其他所有设备开放。

个人防火墙有助于控制哪些应用可以通信，以及其他设备是否可以连接。Microsoft 关于防火墙和网络保护的指南解释了 Windows 安全中心中专用网络和公用网络配置文件之间的区别。

对大多数人来说，正确的做法很简单：除非有明确且可信的理由需要更改，否则请保持防火墙开启。

企业为何使用防火墙

企业使用防火墙，是因为它们拥有更多系统、更多用户、更多数据和更高风险。公司可能需要保护客户记录、内部工具、支付系统、云工作负载、员工设备和远程访问。

企业防火墙可以帮助：

• 控制对内部系统的访问
• 将访客 Wi-Fi 与公司设备隔离
• 保护服务器免受不需要的流量影响
• 支持合规要求
• 监控可疑活动
• 在一个系统遭到入侵时限制损失

防火墙对于远程和混合办公也很重要。员工可能从许多地点进行连接，流量可能通过云服务、VPN 和 SaaS 平台传输。

在演示文稿中讲解防火墙概念

如果需要在演示文稿中讲解防火墙，请避免一开始就介绍过多技术细节。先从目的讲起：防火墙根据规则控制流量。

一个简单的演示结构可以是：

1. 防火墙解决什么问题

2. 防火墙的作用

3. 流量规则如何运作

4. 入站流量与出站流量

5. 硬件防火墙与软件防火墙

6. 常见防火墙类型

7. 防火墙可以和不能防范什么

8. 它们为何对个人和企业都很重要

尽可能使用图示。展示受信任网络、互联网以及两者之间的防火墙。然后展示允许和被阻止的流量。视觉化流程比冗长的端口和协议列表更容易理解。

结论

防火墙是网络安全的基本组成部分之一。它控制网络流量、阻止不需要的访问，并帮助在受信任和不受信任的区域之间执行安全规则。

需要记住的关键点是，防火墙是一种过滤器，而不是完整的安全系统。经过仔细配置并与其他保护措施相结合时，它的效果最佳，例如更新、身份安全、终端保护、备份、监控和用户安全意识。

对于个人而言，保持防火墙开启是降低风险的简单方法。对于企业而言，防火墙设计和策略可以影响网络、云系统和用户之间通信的安全性。

常见问题（FAQ）

问：简单来说，什么是防火墙？

答：防火墙是一道控制网络流量的安全屏障。它根据规则决定哪些内容可以进入或离开设备或网络。

问：防火墙是硬件还是软件？

答：两者都可以。硬件防火墙是物理设备，例如路由器或防火墙设备。软件防火墙运行在计算机、服务器或终端上。

问：防火墙能阻止所有黑客吗？

答：不能。防火墙有助于阻止不需要的流量并减少暴露面，但它无法阻止所有威胁。网络钓鱼、被盗密码、不安全下载和配置错误的应用仍可能带来风险。

问：我应该保持防火墙开启吗？

答：是的，在大多数情况下如此。家庭用户和企业通常应保持防火墙启用，并且只应在了解安全影响时更改设置。

点击此处使用 Pi 将本文转换为演示文稿。