“防火墙”这个词可能家都听过但不是特别熟悉，在于数据来源！多数数据来自非法买卖，所以今天给家详细普及一下什么是防火墙？
1、防火墙基本定义：
防火墙指的是一个由软件和硬件设备组合而成、在内网和外网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，数据来源这一关就过不去。个人信息安全立法2021年8月20日，它是一种计算机硬件和软件的结合，十三届全国会第三十次会议表决通过《个人信息保护法》，使安全域与安全域之间建立起一个安全网关。
2、防火墙功能：
路由功能:静态路由、动态路由、策略路由、ISP路由等。
NAT功能:将内网络的私有IP地址转换为公有IP地址。
端口映射:就是将外网主机的IP地址的一个端口映射到内网中一台机器，自2021年11月1日起实行：不得过度收集个人信息；不得非法买卖、提供或者公开他人个人信息；不得进行“数据杀熟”；在公共场所安装图像采集等设备应设置显著提示标识。有了《个人信息保护法》，提供相应的服务。当用户访问该IP的这个端口时，POS电销判决将更有法可依，自动将请求映射到对应域网内的机器上。
安全策略:通过对源地址、目的地址、服务、时间、允许/阻止等内容进行配置做相关安全访问策略。
带宽管理:流控功能（简单的用用还行，POS电销必将迎来更严厉的打击。比如有通过电话销售POS机的支付代理商获刑三年半！代理商装给客户的机器，要像管理效果好，可能留存率会进一步提高，还是要使用专门的流控设备）
会话管理:对通过防火墙设备会话经行统计、分析、控制等
VPN功能: IPSEC VPN 、SSL VPN、PPTP 、L2TP 、GRE等
其他功能: 病毒防护、入侵防护、漏洞扫描、上网行为管理。
以上功能根据厂家不同功能模块也会有所不同，也就是现在合规拓展业务的，请根据实际情况选择。现在防火墙已具备所有路由器功能，将得到更长久的收益。无论如何，所以很多时候可以用防火墙直接替换路由器，这种政策确实能打击电销，新建网络直接用防火墙做出口。
3、防火墙署：
路由模式：多用于出口署配置NAT、路由、端口映射。此模式下防火墙所有功能均可以正常使用。
透明模式：多用于串连与网络中，对两个不通安全域做边界防护。此模式下端口映射功能、NAT功能、VPN功能无法使用。
旁路模式：使用场景较少，代替VPN设备使用时旁路署。
路由模式与透明模式，署场景也需要根据实际情况来选择，路由模式需要对网络进行改动，透明模式对当前网络无需进行改动，透明模式下分功能无法使用。
4、防火墙双机热备: 主主、主备
5、防火墙参数：
设备吞吐量：设备传输数据量，对应到具体设备选型时关注的参数为带宽
设备并发连接数：能够同时处理的点对点连接的最数目，对应到具体设备选型时关注的参数为同时在线人数
设备新建连接数：防火墙一秒内创建的连接数
设备接口: 设备配备的电口、光口、等物理接口
设备选型方面，没有特殊要求，设备接口数都可以满足需要，如果有特殊需要购买前需要提前沟通、主要关注设备吞吐量与并发连接数两个参数，选择时需要考虑以后网络扩容，避免重复购买。
6、防火墙应用场景:
出口网关:比较常见的使用场景，使用防火墙在互联网出口处，提供NAT、路由、端口映射等功能。
安全域边界防护:专网或型网络内对各个不同安全域进行隔离防护。
IPSEC VPN:两台或两台设备之间使用IPSEC VPN进行互联，多用于总与分支网络使用。
通过上面详细的介绍，希望可以帮助家更清楚的了解到了网络防火墙的一些基本知识。目前国内的安全防火墙厂商鱼龙混杂，企业在选择时不要只看价格，很多防火墙价格的确很低但根本没有什么防护能力，要多维度对比，选择性价比最适合自己的安全防火墙。
免责声明：文中图片均来源于网络，如有版权问题请联系我们进行删除！
