安全杂谈：防火墙阵营中的得与失

    防火墙是一种很“低调”的产品，一般来说，经过调试以后的防火墙基本上就不用大动了。在网络数据来来往往的过程中，防火墙并非如墙，却像一道透明的纱网将数据过滤过去，这种隐形的保护似乎让防火墙成为网络阵营中“不起眼”的设备。

    但这种低调的产品也是大有学问的，防火墙不同阵营中的产品很会带给你不同的安全体验，与网络正常运营可谓息息相关。首先从介质上，防火墙可分为硬件防火墙和软件防火墙。

硬件防火墙网络环境

    一、软件防火墙

    我们这里说的软件防火墙是纯粹的软件包载体，一般来说这种防火墙都会安装到目标客户端上，对于整个外网对内网的威胁没有很好的控制作用。目前很多安全软件套装中已经集成了软件防火墙的功能，单独安装的产品也存在，比如天网防火墙。软件防火墙只有包过滤得功能，对端口也有一定的控制作用，但明显防范手段太过单一，而且属于防范链的下游，不利于网络管理员主动管理。所以该方法目前只是辅助的安全措施，在端口和包的过滤上，软件防火墙的反应比较迟钝，优先级不高，并且无法具有宏观的管理特性，所以在真正的企业级应用中效果并不理想。

一款软件防火墙