zhoupei2
你好，希望我的一些分享可以幫助到你。
目前的防火牆基本同時具備全面安全防護功能，入侵防禦、反病毒、反垃圾郵件、web過濾、敏感數據防洩漏等；有些硬件防火牆還支持基於用戶，五元組、應用層的安全的訪問控制。如果只是一個基本的網絡而且沒有什麼服務需要對外網用戶提供，那麼一臺基於應用層的防火牆已經可以滿足基本的防護需要，因為基於應用層的防火牆基本都有入侵防禦或者類似入侵防禦的功能。
但是防火牆是沒有辦法對一些高級的病毒或者入侵行為進行有效阻止的，它們可能會將病毒或者入侵行為隱藏在看似正常的數據包中，從而繞過防火牆進行攻擊。
另外還有就是防火牆會有一個吞吐量的問題，如果你的防護牆吞吐量比較小，而你的內網用戶量或者網絡中持續存在高流量的行為那麼就會對你的網絡性能造成影響，輕者會導致網絡延時增大，重者會導致網絡時斷時續嚴重影響網絡的可靠性，因此當你的內網用戶量大或者流量很大時就需要更高性能的防火牆支持。
還有就是如果你的網絡系統需要過信息安全等級保護的話僅有一條防火牆是遠遠不夠的，需要的安全還多，比如上網行為管理和審計，入侵防禦等等。
所以，如果你只是一個簡單網絡，內部沒有需要對外提供的服務，網絡規模比較小，那麼一臺防火牆基本上滿足大多數的安全防護需要。當用戶量大或者流量大時，如果你的防火牆性能又沒有那麼好，這是就會出現網絡延遲，ping丟包甚至出現網絡時斷時續的樣子；同時由於防火牆的侷限性對防病毒和防攻擊這一塊做的並不會那麼好。
當然如果要過等保，僅有一臺防火牆基本是不可能通過的。
didadida
防火牆要和殺毒軟件一起使用，才能較好的保護信息安全。
1.防火牆是位於計算機和它所連接的網絡之間的軟件，安裝了防火牆的計算機流入流出的所有網絡通信均要經過此防火牆。使用防火牆是保障網絡安全的第一步，選擇一款合適的防火牆，是保護信息安全不可或缺的一道屏障。
2.因為殺毒軟件和防火牆軟件本身定位不同，所以在安裝反病毒軟件之後，還不能阻止黑客攻擊，用戶需要再安裝防火牆類軟件來保護系統安全。
3.殺毒軟件主要用來防病毒，防火牆軟件用來防黑客攻擊。
4.病毒為可執行代碼，黑客攻擊為數據包形式。
5.病毒通常自動執行，黑客攻擊是被動的。
6.病毒主要利用系統功能，黑客更注重系統漏洞。
7.當遇到黑客攻擊時反病毒軟件無法對系統進行保護。
8.對於初級用戶，可以選擇使用防火牆軟件配置好的安全級別。
9.防火牆軟件需要對具體應用進行規格配置。
10.防火牆不處理病毒
希望對您有幫助。[呲牙][呲牙]
科技引進未來
防火牆（Fire Wall)是網絡關聯的重要設備，用於控制網絡之間的通信。外部網絡用戶的訪問必須先經過安全策略過濾，而內部網絡用戶對外部網絡的訪問則無須過濾。現在的防火牆還具有隔離網絡、提供代理服務，流量控制等功能。
1.常見的三種防火牆技術常見的三種防火牆技術：
包過濾防火牆、代理服務器式防火牆、基於狀態檢測的防火牆。
（1)包過濾防火牆。
包過濾防火牆主要針對OSI模型中的網絡層和傳輸層的信息進行分析。通常包過濾防火牆用夾控制IP、UDP、TCP、ICMP和其他協議。 包過濾防火牆對通過防火牆的數據包進行檢查，只有滿足條件的數據包才能通過，對數據包的檢查內容一般包括源地址、目的地址和協議。包過濾防火牆通過規則（如ACL)來確定數據包是否能通過。配置了ACL的防火牆可以看成包過濾防火牆。
（2)代理服務器式防火牆。
代理服務器式防火牆對第四層到第七層的數據進行檢查，與包過濾防火牆相比，需要更高的開銷。且戶經過建立會話狀態並通過認證及授權後，才能訪問到受保護的網絡。壓力較大的情兄下，代理服務器式防火牆工作很慢。ISA可以看成是代理服務器式防火牆。
（3)基於狀態檢測的防火牆。
基於狀態檢測的防火牆檢測每一個TCP、UDP之類的會話連接。基於狀態的會話包含特定會話的源／目的地址、端口號、TCP 序列號信息以及與此會話相關的其他標誌信息。基於狀態檢測的防火牆工作基於數據包、連接會話和一個基王狀態的會話流表。基於狀態檢測的防火牆的性能比包過濾防火牆和代理服務器式防火牆要高。思科PIX和ASA屬於基於狀態檢測的防火牆。
2.防火牆區域結構防火牆按安全級別不同，可劃分為內網、外網和DMZ區。
（1)內網。
內網是防火牆的重點保護區域，包含單位網絡內部的所有網絡設備和主機。 該區域是可信的，內網發出的連接較少進行過濾和審計。
（2)外網。
外網是防火牆重點防範的對象，針對單位外部訪問用戶、服務器和終端。外網發起的通信必須按照防火牆設定的規則進行過濾和審計，不符合條件的則不允許訪問。
（3)DMZ區（Demilitarized Zone)。
DMZ區是一個邏輯區，從內網中劃分出來，包含向外網提供服務的服務器集合。DMZ中的服務器有Web 服務器，郵件服務器、FTP服務器、外部DNS 服務器等。DMZ區保護級別較低，可以按要求放開某些服務和應用。
防火牆作為網絡拓撲中最常見的安全設備，其功能已經非常完善。只要平時做好運維和安全升級，在一個網絡系統中，只安裝了防火牆系統作為安全工具，是沒有什麼問題的。
