对于保护网络和数据免受内部和外部威胁，防火墙发挥着至关重要的作用。防火墙是将网络与互联网分开的虚拟墙;他们可过滤流量，限制对内部网络的访问，以及阻止拒绝服务(DoS)等威胁。如果没有部署有效的防火墙，网络可能容易遭遇数据泄露事故以及其他恶意威胁，最终可能导致您的企业面临巨额损失，甚至失去客户。
因此，您在选购防火墙时，必须做足功课。在选择防火墙时，应该考虑以下问题，以确保选择最能满足您需求的网络安全解决方案。
它是否提供DoS/DDoS保护?
在网络搜索“DDoS攻击”，您可能会惊讶这种攻击发生的频率，以及近年来受到这些攻击影响的企业类型。例如，在10月份，DNS供应商Dyn遭受的DDoS攻击导致很多主要网站宕机数小时。
攻击者正在向僵尸网络增加更多的恶意软件，增强他们的攻击以及攻击有效性。DDoS攻击可在没有任何警告下启动，让IT专业人员不会察觉到攻击，直到他们发现带宽和性能突然下降。到时候，损害已经造成。
好消息是，防火墙可帮助在最基本层面识别及阻止DDoS攻击。如果您结合防火墙与其他服务(例如入侵检测系统)，您会得到一个更先进的解决方案，可阻止潜在恶意流量。考虑到这一点，选择具有DDoS检测和缓解功能的防火墙很重要。
防火墙是否会发送攻击警报?
虽然您依靠防火墙来阻止攻击，但同样重要的是，它们可帮助您了解攻击何时发生或者正在进行的攻击。所以，您应该考虑可在发生重大攻击时向管理员发送警报的防火墙解决方案。
警报可作为提醒，让管理员去检查防火墙和路由器日志，这可帮助确定攻击的方法。在利用这些知识以及防火墙的帮助下，您可在攻击造成停机以及损失之前快速缓解攻击。
您需要为关键服务设置备用端口吗?
攻击者可利用端口来传播恶意软件，考虑到大部分服务都有标准端口，这是一个很大的问题。如果您有特别想要保护的关键服务，您可以为这些服务使用备用端口，也被称为伪装端口。它们如何运作?
远程桌面协议(端口3389)是常用端口，攻击者经常瞄准该端口以试图攻击网络。为了防止攻击者利用此端口，您可更改RDP端口，配置防火墙将该端口转换为标准RDP端口。这个过程被称为端口转发。
您需要远程访问吗?
最近远程工作非常流行，特别是在IT部门。然而，允许员工远程访问公司的网络带来安全风险。这也是为什么需要使用虚拟专用网络(科学)等解决方案的原因。防火墙可结合科学处理很多日常工作，例如授权和支持。
虽然您可以购买辅助系统或者科学解决方案，但整合科学的硬件防火墙解决方案可能更具成本效益。
供应商的客户支持是否强大?
对于防火墙，供应商提供的支持也非常重要。不正确的防火墙配置和设置可能会导致严重的问题，如果您对防火墙有疑问或者对某些功能不确定，您需要能够快速与供应商联系。强大的供应商应该提供必要的支持和资源，以帮助您确保网络安全。
防火墙是网络拓扑和网络保护的重要组成部分。因此，您应该花时间评估防火墙，提出正确的问题，并确定最适合您的网络基础设施和安全需求的解决方案。
防火墙有什么用----------
1.防火墙是位于计算机和它所连接的网络之间的软件，安装了防火墙的计算机流入流出的所有网络通信均要经过此防火墙。 使用防火墙是保障网络安全的第一步，选择一款合适的防火墙，是保护信息安全不可或缺的一道屏障。 2.因为杀毒软件和防火墙软件本身定位不同，所以在安装反病毒软件之后，还不能阻止黑客攻击，用户需要再安装防火墙类软件来保护系统安全。 3.杀毒软件主要用来防病毒，防火墙软件用来防黑客攻击。 4.病毒为可执行代码，黑客攻击为数据包形式。 5.病毒通常自动执行，黑客攻击是被动的。 6.病毒主要利用系统功能，黑客更注重系统漏洞。 7.当遇到黑客攻击时反病毒软件无法对系统进行保护。 8.对于初级用户，可以选择使用防火墙软件配置好的安全级别。 9.防火墙软件需要对具体应用进行规格配置。 10.防火墙不处理病毒 不管是funlove病毒也好，还是CIH也好,在内部网络用户下载外网的带毒文件的时候，防火墙是不为所动的（这里的防火墙不是指单机/企业级的杀毒软件中的实时监控功能，虽然它们不少都叫“病毒防火墙”）。 看到这里，或许您原本心目中的防火墙已经被我拉下了神台。 是的，防火墙是网络安全的重要一环，但不代表设置了防火墙就能一定保证网络的安全。 “真正的安全是一种意识，而非技术!”请牢记这句话。 不管怎么样，防火墙仍然有其积极的一面。 在构建任何一个网络的防御工事时，除了物理上的隔离和目前新近提出的网闸概念外，首要的选择绝对是防火墙。 最后，要说的依然是那句“世界上没有一种技术能真正保证绝对地安全。 ”安全问题，是从设备到人，从服务器上的每个服务程序到防火墙、IDS等安全产品的综合问题；任何一个环节工作，只是迈向安全的步骤。 附录： 防火墙能够作到些什么？ 1.包过滤 具备包过滤的就是防火墙？对，没错！根据对防火墙的定义，凡是能有效阻止网络非法连接的方式，都算防火墙。 早期的防火墙一般就是利用设置的条件，监测通过的包的特征来决定放行或者阻止的，包过滤是很重要的一种特性。 虽然防火墙技术发展到现在有了很多新的理念提出，但是包过滤依然是非常重要的一环，如同四层交换机首要的仍是要具备包的快速转发这样一个交换机的基本功能一样。 通过包过滤，防火墙可以实现阻挡攻击，禁止外部/内部访问某些站点，限制每个 ip的流量和连接数。 2.包的透明转发 事实上，由于防火墙一般架设在提供某些服务的服务器前。 如果用示意图来表示就是 Server—FireWall—Guest 。 用户对服务器的访问的请求与服务器反馈给用户的信息，都需要经过防火墙的转发,因此，很多防火墙具备网关的能力。 3.阻挡外部攻击 如果用户发送的信息是防火墙设置所不允许的，防火墙会立即将其阻断，避免其进入防火墙之后的服务器中。 4.记录攻击 如果有必要，其实防火墙是完全可以将攻击行为都记录下来的，但是由于出于效率上的考虑，目前一般记录攻击的事情都交给IDS（入侵检测系统）来完成了。 以上是所有防火墙都具备的基本特性，虽然很简单，但防火墙技术就是在此基础上逐步发展起来的。 参考资料：网络
哪个防火墙比较好
天网免费的天网比收费的瑞星强大多了
请问怎样选择合适的网络防火墙？
对于怎样选择网络防火墙方面，我个人认为应该选择国产品牌。 因为国产品牌对于“本地化”更为彻底，适应国内的环境，对于主流的木马、蠕虫有很好的防范作用。 另外一点是升级问题，从地址光缆破坏导致国外软件无法升级的事件来看，本土的杀毒软件和防火墙更有保障。
发表评论