在 IT 安全领域,防火墙是一个重要的角色,通常被部署在企业网络和外部互联 网中间,来保护企业网中的计算机、 应用程序和其它资源免遭外部攻击。 然而由 于很多人对防火墙接触的很少, 加上防火墙种类繁多, 常常让一些新手朋友在选 择购买防火墙的时候感到困惑, 本文笔者将和大家一起简单了解一下在购买防火 墙需要明确的一些概念,以及不同类型防火墙的主要优点和缺点。 一、防火墙概念及选购要素 尽管防火墙有很多种分类, 我们还是可以给它下一个广泛的定义: 一系列相 关的安全程序被安装在一个网络入口服务器 (或专用设备 )上,两者共同筑起一道 安全“墙”,共同保护内网资源免遭外网人员攻击。 尽管所有防火墙都运行软件,防火墙市场本身还是被人们划分为两大阵营: 硬件防火墙和软件防火墙。 硬件防火墙是专门的安全设备, 上面预装着安全软件, 其操作系统一般是专用操作系统。 另一方面,软件防火墙通常可以被安装在