什麼是網路防火牆？- Check Point軟體

網路防火牆的工作原理

網路防火牆依照進出受保護網路的流量進行部署。當流量通過防火牆時，它會根據預先定義的防火牆策略和其他因素對其進行檢查並允許或阻止它。

最基本類型的防火牆僅查看資料包的標頭並根據其內容做出決策。更先進的防火牆 - 例如次世代防火牆 (NGFW) - 也會檢查封包有效負載的內容並結合其他安全技術，例如入侵防禦系統 (IPS) 和應用程式控制。

最先進的防火牆還能夠解密加密流量 (HTTPS)，以便執行第 4-7 層深度封包檢查，並針對任何隱藏攻擊應用全面的威脅防護。

防火牆是一項重要的網路安全技術，具有多種優勢，包括：

網路防火牆的任務是定義和保護網路邊界。為了實現這一目標，他們提供了各種功能，例如：

IP 和網域過濾：即使是最簡單的防火牆也可以根據封包的來源或目標 IP 位址進行管理。這可讓組織明確允許或拒絕來自特定 IP 位址或網域的惡意流量。
連接埠阻塞：不同的應用程式使用特定的 TCP 或UDP連接埠進行通訊。防火牆規則還可以根據來源連接埠和目標連接埠過濾網路流量，限制允許進入或離開網路的流量類型。
VPN 支援：防火牆通常具有充當VPN 連線終點站的功能。這可以實現企業網路不同站點之間或遠端工作人員與企業網路之間的安全連接。
應用程式感知： NGFW 可以檢查網路流量負載並了解各種類型的特定應用程式的流量。這使他們能夠根據特定應用程式而不僅僅是 IP 位址和連接埠號碼來實施控制。
入侵偵測與防禦： NGFW 也整合了IPS功能以及防火牆的核心功能。這使他們能夠識別試圖進入公司網路或跨網段邊界的各種潛在威脅。

防火牆已經存在了幾十年，並且在這段時間內發生了顯著的發展，以應對新的和正在出現的威脅。一些主要類型的防火牆包括：

封包過濾：封包過濾或無狀態防火牆是最簡單的防火牆類型。他們會查看封包標頭 — 包括來源和目的地 IP 位址 — 並根據預先定義的安全規則做出決定。
狀態偵測：狀態偵測防火牆透過追蹤網路連線的目前狀態來擴充包過濾防火牆。這使他們能夠識別並阻止在上下文中無效的網路封包，例如沒有相應請求的 DNS 回應。
代理服務：代理防火牆旨在隱藏通訊方之一的身分。隱藏系統發送的所有流量似乎都源自於代理防火牆本身。
NGFW： NGFW 是最先進的防火牆，除了有狀態防火牆之外，還包含各種安全功能。其中包括深度資料包檢查、IPS、進階威脅防護以及攝取和使用威脅情資的能力。

除了主要類型的防火牆之外，防火牆還可以以各種外形尺寸部署。這些範圍從硬體防火牆到虛擬設備，再到雲端原生防火牆即服務 (FWaaS) 產品。

雖然有許多不同類型的防火牆，但防禦現代網路安全威脅需要次世代防火牆。 NGFW 融合了防火牆核心功能之外的許多功能，使它們能夠識別和阻止更廣泛的微妙和複雜的網路安全威脅。

如需有關 NGFW 中需要尋找什麼以及如何為您的組織做出最佳選擇的更多信息，請查看本 NGFW 購買指南。

Check Point 長期以來一直是網路防火牆的領導者，提供業界領先的人工智慧防火牆解決方案。要了解有關Check Point Quantum Force NGFW 功能的更多信息，請註冊免費演示。