什麼是網絡防火牆？

防火牆是一種網路安全方案，保護您的網路免受不必要的流量影響。防火牆根據一組預定的規則來封鎖傳入的惡意軟體。這些規則能防範網路使用者存取某些網站和程式。

防火牆是基於一個簡單的概念，即在移動到更安全的環境之前，應該對來自不太安全環境的網路流量進行身分驗證和審查。這可以防止未經授權的使用者、裝置和應用程式進入受保護的網路環境或區段。如果沒有防火牆，電腦和裝置容易受到駭客攻擊，容易成為攻擊目標。

雖然考量到現今複雜的網路威脅情勢，進階的防火牆無法再單獨為網路提供防護，但這些裝置仍被視為建立適當網路安全系統的基礎。作為抵禦網路攻擊的第一道防線，防火牆提供對所有流量的必要監控和過濾，包括發送端流量、應用層流量、線上交易、通訊和連接性（如 IPSec 或 SSL VPN）及動態工作流程。適當的防火牆組態也很重要，因為預設功能可能無法提供最有效的網路攻擊保護。

隨著數位環境變得越來越複雜，裝置、使用者和跨界應用程式越來越多（尤其隨著 IoT 和終端使用者裝置的不斷成長），以及 IT 和資安團隊的整體集中控制較少，企業更易遭受網路攻擊。因此，瞭解防火牆的運作方式、各種可用類型，以及保護網路區域的最佳方式至關重要。 

最初，防火牆分為兩大陣營：代理防火牆和狀態防火牆。隨著時代進步，狀態檢測越來越複雜，而代理防火牆的效能過低。今天，幾乎所有防火牆都是狀態防火牆，並分為網路防火牆和主機型防火牆兩大類型。

主機型或電腦防火牆僅能保護一台電腦，也就是「主機」， 通常應用在家庭或個人裝置，整併在作業系統中。但有些狀況下，這些防火牆也可以用於企業環境，以提供額外的保護。考量到主機型防火牆必須單獨在每台裝置上安裝和維護，擴充性因而有限。

另一方面，防火牆網路則能為通過分界點的所有設備和流量提供防護，提供廣泛的可擴充性。顧名思義，網路防火牆在網路層運作，即 OSI 模型第 3 和第 4 層，掃描外部來源和區域網路 (LAN) 之間的流量，或網路中不同區段之間的流量。作為第一道防線，防火牆被放置在網路或網路區段的周邊，並透過執行深度封包檢測和封包過濾來監控流量。如果封包的内容不符合先前根據網路管理員或安全團隊建立的規則條件，防火牆 會拒絕並封鎖該流量。 

如果沒有網路防火牆，網路安全性就會受到破壞，組織形同對不肖人士敞開大門，任其竊取資料或利用惡意軟體感染您的網路。在網際網路上，防火牆是有效監控所有流量進出的必要工具。 否則，網際網路流量將毫無限制地進出您的網路，帶有惡意威脅的流量也是。

網路防火牆是維護組織基礎設施安全的基石。其主要任務是監控進出傳輸的流量，並允許或封鎖流量。其有助於保護網路免受以下威脅：

1. 惡意軟體
2. 漏洞攻擊
3. 惡意網站

防火牆入侵的即刻影響是全公司網路中斷，這會導致生產率下降。長期問題包括資料外洩和聲譽損害。 

除了網路和主機型防火牆之外，還有其他必須了解的類型。這些類型的防火牆包括：