zhoupei2
你好，希望我的一些分享可以帮助到你。
目前的防火墙基本同时具备全面安全防护功能，入侵防御、反病毒、反垃圾邮件、web过滤、敏感数据防泄漏等；有些硬件防火墙还支持基于用户，五元组、应用层的安全的访问控制。如果只是一个基本的网络而且没有什么服务需要对外网用户提供，那么一台基于应用层的防火墙已经可以满足基本的防护需要，因为基于应用层的防火墙基本都有入侵防御或者类似入侵防御的功能。
但是防火墙是没有办法对一些高级的病毒或者入侵行为进行有效阻止的，它们可能会将病毒或者入侵行为隐藏在看似正常的数据包中，从而绕过防火墙进行攻击。
另外还有就是防火墙会有一个吞吐量的问题，如果你的防护墙吞吐量比较小，而你的内网用户量或者网络中持续存在高流量的行为那么就会对你的网络性能造成影响，轻者会导致网络延时增大，重者会导致网络时断时续严重影响网络的可靠性，因此当你的内网用户量大或者流量很大时就需要更高性能的防火墙支持。
还有就是如果你的网络系统需要过信息安全等级保护的话仅有一条防火墙是远远不够的，需要的安全还多，比如上网行为管理和审计，入侵防御等等。
所以，如果你只是一个简单网络，内部没有需要对外提供的服务，网络规模比较小，那么一台防火墙基本上满足大多数的安全防护需要。当用户量大或者流量大时，如果你的防火墙性能又没有那么好，这是就会出现网络延迟，ping丢包甚至出现网络时断时续的样子；同时由于防火墙的局限性对防病毒和防攻击这一块做的并不会那么好。
当然如果要过等保，仅有一台防火墙基本是不可能通过的。
didadida
防火墙要和杀毒软件一起使用，才能较好的保护信息安全。
1.防火墙是位于计算机和它所连接的网络之间的软件，安装了防火墙的计算机流入流出的所有网络通信均要经过此防火墙。使用防火墙是保障网络安全的第一步，选择一款合适的防火墙，是保护信息安全不可或缺的一道屏障。
2.因为杀毒软件和防火墙软件本身定位不同，所以在安装反病毒软件之后，还不能阻止黑客攻击，用户需要再安装防火墙类软件来保护系统安全。
3.杀毒软件主要用来防病毒，防火墙软件用来防黑客攻击。
4.病毒为可执行代码，黑客攻击为数据包形式。
5.病毒通常自动执行，黑客攻击是被动的。
6.病毒主要利用系统功能，黑客更注重系统漏洞。
7.当遇到黑客攻击时反病毒软件无法对系统进行保护。
8.对于初级用户，可以选择使用防火墙软件配置好的安全级别。
9.防火墙软件需要对具体应用进行规格配置。
10.防火墙不处理病毒
希望对您有帮助。[呲牙][呲牙]
科技引进未来
防火墙（Fire Wall)是网络关联的重要设备，用于控制网络之间的通信。外部网络用户的访问必须先经过安全策略过滤，而内部网络用户对外部网络的访问则无须过滤。现在的防火墙还具有隔离网络、提供代理服务，流量控制等功能。
1.常见的三种防火墙技术常见的三种防火墙技术：
包过滤防火墙、代理服务器式防火墙、基于状态检测的防火墙。
（1)包过滤防火墙。
包过滤防火墙主要针对OSI模型中的网络层和传输层的信息进行分析。通常包过滤防火墙用夹控制IP、UDP、TCP、ICMP和其他协议。 包过滤防火墙对通过防火墙的数据包进行检查，只有满足条件的数据包才能通过，对数据包的检查内容一般包括源地址、目的地址和协议。包过滤防火墙通过规则（如ACL)来确定数据包是否能通过。配置了ACL的防火墙可以看成包过滤防火墙。
（2)代理服务器式防火墙。
代理服务器式防火墙对第四层到第七层的数据进行检查，与包过滤防火墙相比，需要更高的开销。且户经过建立会话状态并通过认证及授权后，才能访问到受保护的网络。压力较大的情兄下，代理服务器式防火墙工作很慢。ISA可以看成是代理服务器式防火墙。
（3)基于状态检测的防火墙。
基于状态检测的防火墙检测每一个TCP、UDP之类的会话连接。基于状态的会话包含特定会话的源／目的地址、端口号、TCP 序列号信息以及与此会话相关的其他标志信息。基于状态检测的防火墙工作基于数据包、连接会话和一个基王状态的会话流表。基于状态检测的防火墙的性能比包过滤防火墙和代理服务器式防火墙要高。思科PIX和ASA属于基于状态检测的防火墙。
2.防火墙区域结构防火墙按安全级别不同，可划分为内网、外网和DMZ区。
（1)内网。
内网是防火墙的重点保护区域，包含单位网络内部的所有网络设备和主机。 该区域是可信的，内网发出的连接较少进行过滤和审计。
（2)外网。
外网是防火墙重点防范的对象，针对单位外部访问用户、服务器和终端。外网发起的通信必须按照防火墙设定的规则进行过滤和审计，不符合条件的则不允许访问。
（3)DMZ区（Demilitarized Zone)。
DMZ区是一个逻辑区，从内网中划分出来，包含向外网提供服务的服务器集合。DMZ中的服务器有Web 服务器，邮件服务器、FTP服务器、外部DNS 服务器等。DMZ区保护级别较低，可以按要求放开某些服务和应用。
防火墙作为网络拓扑中最常见的安全设备，其功能已经非常完善。只要平时做好运维和安全升级，在一个网络系统中，只安装了防火墙系统作为安全工具，是没有什么问题的。
