防火牆是一種安全守門人，會根據預設規則來監控和控制網路流量。它位於內部網路（可信）與網際網路（不可信）之間，針對每個封包逐一決定應允許或封鎖哪些流量。
試想您的家有門窗。如果沒有鎖，任何人都能隨意闖入。防火牆的作用就像這些鎖一樣，能防止未經授權的存取、阻擋惡意軟體，並保護敏感資料免受邊緣威脅的侵害。
- 封包過濾式防火牆：檢查基本資訊（IP、埠號、通訊協定）。運作快速且簡單，但智慧程度較低。它會根據規則來封鎖或允許封包通過。
- 具狀態檢測功能的防火牆：追蹤連線與上下文——就像在開門前先確認是誰在敲門一樣。它能理解「連線」，而不僅僅是單一封包。
- 代理／應用層防火牆：在應用層（網頁、電子郵件、FTP）運作。扮演中介角色，對流量進行全面檢查與過濾，以實現更深入的控制。
- 新一代防火牆 (NGFW)：新增深度封包檢測、入侵防禦、使用者身分識別、TLS 解密及應用程式感知功能，將防火牆任務與更先進的威脅偵測功能結合。
- 流量傳入（例如：網頁請求）。
- 防火牆會檢查規則：來源 IP、目的地 IP、埠號、通訊協定。
- 它會據此允許或封鎖流量。具狀態感知功能與新一代防火牆（NGFW）會加入連線與內容分析功能，以做出更明智的決策。
額外好處：新一代防火牆（NGFW）能夠解密加密流量，以偵測隱藏的威脅（例如 SSL 連線中的惡意軟體）。
- 網路防火牆：位於網路之間的硬體或虛擬裝置（例如：您的路由器上）。
- 主機型防火牆：安裝在個別裝置（例如您的筆記型電腦或手機）上的軟體，用以保護該主機。
- DMZ（非軍事區）：位於您網路內部、由防火牆隔離的半可信區域，用於放置對外公開的伺服器。
- 區域、使用者 ID 與規則：防火牆可將網路劃分為不同區域（LAN、WAN、DMZ），實施基於使用者的存取控制，並依據應用程式或情境檢查流量。
您的需求
|
選擇
|
| 基本保障 |
封包過濾器或狀態式防火牆 |
| 應用程式層級的控制 |
代理伺服器或狀態化檢查 |
| 最佳防護與能見度 |
新一代防火牆 |
| 雲端／混合式環境 |
FWaaS 或 虛擬防火牆 |
防火牆是您網路的第一道防線：它會檢查流量、過濾威脅，並保護您的網路邊界。從簡單的数据包過濾器到智慧型新一代防火牆（NGFW），防火牆在當今的網路安全環境中依然不可或缺。
建議將防火牆與防毒軟體、入侵防禦系統以及定期的韌體更新結合使用，以因應不斷演變的威脅。