防火墙是什麽？如何运作？使用防火墙有什麽好处？以及防火墙常见的类型有哪些？本文带你一次搞懂网路防火墙的重要性，并提供有利的解决方案，让中小企业也能藉助次世代防火墙的优势，保障并提高企业资讯安全！
防火墙是什麽？
在现实生活中，所谓的防火墙是为了防止火势蔓延而筑起的一道墙，而在网路世界里则是存在於内部网路与网际网路间的一道防御系统，用来控制进出流量的网路资安装置，以防止他人未经授权而擅自存取敏感资源，能确保内部网路资料的安全。
防火墙的运作原理说明
网路防火墙就像是一个警卫，帮你在内外网路之间，或者网路里不同的区域之间，监控往来传输的流量，挡住不好的讯息，并让好的讯息得以通过。防火墙会根据一些订定的规则来判断哪些讯息是好的，哪些是坏的，藉由过滤和限制讯息降低网路攻击风险，以保护你在网路里的资料不被他人偷走或破坏。
防火墙 3 大类型 & 功能介绍
防火墙有不同的种类，有些只看讯息是从哪里来，要到哪里去，有些则能够看到讯息里面写了什麽。每种防火墙所使用的流量过滤方法有所不同，亦有各自的好处。以下就 3 种常见的防火墙类型做简单说明。
1. 网路层 (封包过滤型) 防火墙
封包过滤防火墙主要是根据资料包的来源和目的地位址、通讯协定和埠号等基本资讯，来决定是否允许或拒绝流量通过，其优势为速度快、效能高。
2. 连线状态侦测防火墙
这种防火墙主要是在封包过滤型防火墙的基础上，增加了对连线状态的追踪和记录功能，再根据已定义的资安规则和环境，就先前连线以及属於相同连线的封包资讯，来决定是否提供进一步的防御动作。连线状态侦测防火墙的优势，在於它比网路层防火墙的设定来得简单。
3. 新世代防火墙（NGFW）
新世代防火墙（NGFW）又称作下一代防火墙或次世代防火墙，它结合了上述 2 种防火墙的功能，并加入了许多新的技术。除了可内建整合入侵防御系统，还能辨识、理解应用程式，并能阻止进阶恶意程式的攻击，提供了更高的安全性。
使用防火墙有什麽好处？
使用防火墙的最大好处莫过於提高网路安全性，防火墙的最基本功能就是隔离内部网路与网际网路，可保护内网的安全，并可设定存取权限，透过明确规范及强制实施存取权限，以防止未经授权的使用者进入系统存取机密资料。此外，当使用者造访恶意网站时，防火墙可协助遏止病毒、恶意软体或骇客入侵等威胁。
防火墙解决方案推荐
Cisco Secure Firewall 是新世代防火墙产品，可以将强大的威胁防御功能直接整合到现有的网路基础架构中，可成为防火墙解决方案的逻辑延伸。Cisco Secure Firewall 还具备了以下 3 大优势：
➊ 提供全面的可见性和控制：能够即时发现和回应各种形式的攻击，保护企业的重要资料和业务，并抵御不可预见的冲击。
➋ 支援多种部署模式：包括硬体、虚拟、云端和容器化，方便用户根据不同的环境和需求选择最适合的防火墙解决方案。
➌ 可与其它 Cisco Secure 产品和解决方案无缝整合：例如 E-mail 安全产品或 Secure Endpoint 软体等，与云端安全性平台（secureX）整合，让用户能够从单一介面管理和自动化所有的安全性工作，并追踪安全事件。
防火墙产品推荐
Cisco Secure Firewall 可提供大中小型企业及私人更高的网路安全性，用户可依据企业或个人需求选择适合的防火墙产品。
Firepower 1000 系列提供绝佳效能且使用简单，并能提供全面可视性及管控度、加强流量防护、抵御进阶威胁，可在不影响效能的情况下启用资安服务，是适用於小型办公室的防护方案。
适用於新型混合办公架构的 Firepower 3100 系列可保护企业和远程工作者，提高网路存取效能并同时提升网路防御能力，以因应混合工作所带来的挑战，并能以更大的灵活度适应企业不断变化的业务需求。
Firepower 4100 系列是完全整合的新世代防火墙（NGFW）设备，可建立逻辑防火墙来提供部署弹性、检查加密的网路流量、防止 DDoS 攻击、将装置丛集以提升效能和可用性、可扩充的 VPN，以及阻挡网路入侵等有效遏止更多威胁。
Firepower 2100 系列是具备卓越防御效能的新世代防火墙（NGFW），创新的双元多核心 CPU 架构，可同时落实防火墙、密码编译及威胁检查功能最佳化。
Firepower 9000 系列是款电信业者级的模组平台，适用於服务提供者和高效能的资料中心，可建立独立的逻辑防火墙和可扩充的 VPN、检查加密的网路流量、防止 DDoS 攻击、将装置丛集以提高效能和可用性，以及阻挡网路入侵等更多功能。
私人云端的虚拟防火墙可保护资料和应用程式，透过在 VMware ESXi、Microsoft Hyper-V 和 KVM 环境之间加上进阶的威胁侦测和防护，及一致的资安原则、深层能见度和集中控制来强化微分段。
公用云端的虚拟防火墙则可轻松将资料中心扩展到公用云端，同时透过自动化和一致的资安原则、深层可视性和集中控制来保护横跨 Amazon Web Services（AWS）及 Microsoft Azure 环境的资料和应用程式。
MetaAge 迈达特代理了全球领先网路设备厂商思科（Cisco）的软硬体解决方案，拥有最先进的网路创新技术。想要了解 Cisco Secure Firewall 防火墙产品更详细的应用说明，或是想知道如何选择适合您的解决方案，欢迎立即 线上填写表单 与我们联系，我们将有专人与您接洽说明，以协助提高个人资安或企业营运的的安全性。
