关于防火墙的调研报告

一.什么是防火墙

防火墙是一个或一组系统，它在网络之间执行访问控制策略。实防火墙的实际方式各不相同，但是在原则上，防火墙可以被认为是这样一对机制:一种机制是拦阻传输流通行，另一种机制是允许传输流通过。一些防火墙偏重拦阻传输流的通行，而另一-些防火墙则偏重允许传输流通过。了解有关防火墙的最重要的概念可能就是它实现了一种访问控制策略。如果你不太清楚你需要允许或否决那类访问，你可以让其他人或某些产品根据他(它)们认为应当做的事来配置防火墙，然后他(它)们会为你的机构全面地制定访问策略。

二.防火墙的分类方式

防火墙可以分为软件防火墙、硬件防火墙和包过滤防火墙
软件防火墙软件防火墙是寄生于操作平台上的，软件防火墙是通过软件去实现隔离内部网与外部网之间的一种保护屏障。由于它连接到特定设备，因此必须利用其资源来工作。所以，它不可避免地要耗尽系统的某些RAM和CPU。并且如果有多个设备，则需要在每个设备上安装软件。由于它需要与主机兼容，因此需要对每个主机进行单独的配置。主要缺点是需要花费大量时间和知识在每个设备管理和管理防火墙。另一方面，软件防火墙的优势在于，它们可以在过滤传入和传出流量的同时区分程序。因此，他们可以拒绝访问一个程序，同时允许访问另一个程序。
硬件防火墙顾名思义，硬件防火墙是安全设备，代表放置在内部和外部网络(Internet)之间的单独硬件。此类型也称为设备防火墙。与软件防火墙不同，硬件防火墙具有其资源，并且不会占用主机设备的任何CPU或RAM。它是一种物理设备，充当用于进出内部网络的流量的网关。拥有在同一网络中运行多台计算机的中型和大型组织都使用它们。在这种情况下，使用硬件防火墙比在每个设备上安装单独的软件更为实际。配置和管理硬件防火墙需要知识和技能，因此请确保有一支熟练的团队来承担这一责任。