什麼是網路防火牆？

網路防火牆是一種安全裝置，可過濾受信任的內部網路與不受信任的外部網路之間的流量。 

網路防火牆的運作方式是依據一組安全性規則檢查傳入和傳出的資料封包，並允許或拒絕通過。此程序可確保只有安全且經授權的資料才可進入或離開網路，從而保障內部網路系統的完整性和機密性。

為何網路防火牆很重要？

網路防火牆非常重要，因為它是網路安全性的第一道防線。它們主動管理網路流量的出入口，防止未經授權的存取。透過建立一套強大的安全規則，防火牆可有效劃分並保護企業內部資源與不安全的公共網際網路之間的邊界。

什麼是防火牆？

網路防火牆如何運作？

網路防火牆是安全內部網路與潛在不安全外部網路之間的守門員。網路防火牆有軟體防火牆和硬體防火牆兩種形式。

它們的主要功能是根據一套既定規則分析網路封包，決定哪些封包可以進入或離開網路。基於規則的審查可讓防火牆在攔截潛在惡意流量的同時，允許安全資料通過。

現代網路防火牆已發展到不僅提供基本的封包過濾功能，通常還包括網路位址轉換 (NAT) 等功能，可讓區域網路中的多台裝置共用單一公用 IP 位址。網路防火牆也能為流量排定優先順序，以確保敏感應用程式的順暢運作，例如將 VoIP 資料排定優先於電子郵件，以防止通訊延遲。

除了根據 IP 位址和連接埠管理存取之外，現代防火牆還可以檢查封包內的資料。深度封包檢測 (DPI) 可讓防火牆過濾內容、挫敗惡意資料封包，並防止網路攻擊。

網路防火牆功能

存取控制

網路防火牆會強制存取權限，這是維護網路安全性的基本要素。透過採用「預設拒絕」方式，現代網路防火牆通常與零信任網路安全性模型一致，即假設任何流量都不被信任，這可大幅降低風險。

資料保護

資料保護可限制敏感資訊的存取。它們可防止未經授權的實體取得關鍵資料，保護財務記錄和個人資料等機密資訊免於未經授權的洩露。

交通監控

流量監控是網路防火牆的另一項基本功能。透過監控資料傳輸，網路防火牆可辨識並消除風險，讓網路管理員可根據觀測到的流量模式調整安全性設定。

入侵防護系統 (IPS)

防火牆在防止系統劫持方面的作用至關重要。它們可阻止網路罪犯存取網路資源，對網路罪犯發揮阻嚇作用。

Threat Prevention

網路防火牆是防禦惡意軟體、間諜軟體、廣告軟體等的重要防線。隨著技術複雜性的增加，這些威脅的潛在入侵點也隨之增加，而網路防火牆可協助封鎖這些潛在入侵點。

網路防火牆類型

封包過濾防火牆

封包過濾防火牆在網路層運作，根據一組規則控制資料存取。這些規則應用於資料封包及其屬性（如 IP 位址和連接埠），決定是否允許封包通過網路。

狀態檢測防火牆

狀態檢測防火牆可透過監控作用中網路連線的狀態，提供更精密的防護。它們會檢查封包的標頭資訊和狀態，使它們能夠就允許或拒絕哪些流量做出更明智的決定。

Proxy 防火牆

Proxy 防火牆在使用者和他們存取的服務之間扮演中間人的角色。透過代表使用者處理請求，它們可提供高度的資料安全性與隱私性，在應用層過濾訊息，並防止來自網路外部的直接連線。

電路層閘道

電路層閘道

電路層級閘道在會話層運作，在允許流量通過之前建立安全連線或電路。它們可以驗證會話啟動的合法性，而無需檢查資料封包的實際內容，因此可以有效地快速管理和驗證連線。

下一代防火牆 (NGFW)

下一代防火牆 (NGFW) 提供超越傳統防火牆的全面的安全性功能，結合進階檢查功能、應用程式感知和威脅情報。它們會深入分析流量，以防範複雜的現代威脅。

防火牆類型的定義與說明

網路防火牆 vs. 主機型防火牆

網路防火牆的設計目的是過濾透過網路邊界進入或離開的流量，以保護網路。它們在整個網路基礎架構中執行安全性政策，在不同層級評估資料封包，以防止未經授權的存取。這些防火牆通常放置在網路內的策略點，以檢查和管理流量，偵測和防護外部威脅。

另一方面，主機型防火牆則安裝在網路內的個別裝置上。它們可對其主機裝置的進出網路流量進行細粒度控制。與保護周邊的網路防火牆不同，主機型防火牆提供第二層防禦，在裝置層級管理流量，防止執行有害應用程式或利用個別系統內的弱點。

在企業環境中整合網路和主機型防火牆，可提供分層的網路安全性解決方案。網路防火牆是對抗針對整個網路的攻擊的第一道防線，而主機型防火牆則透過保護內部流量和提供端點防禦來增加安全性協定的縱深。

網路防火牆常見問題集