Question

什么是防火墙？哪个牌子的好？

Answer 1

防火墙是一种由软件和硬件设备组合而成、这里的软件是指互联网在，这里的硬件的话，一般是指连接网络的仪器，就例如路由器。在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障，也就是说这个是一个连接两个网域的节点，是起到一个保护作用的，是一种互联网安全系统。防火墙的功能主要包括及时发现并处理计算机网络运行时潜在的安全风险、数据传输等问题，也就是在使用网络的时候，容易出现一些漏洞，这个防火墙，就是处理这些漏洞存在的。同时可对计算机网络安全当中的各项操作实施记录与检测，以确保计算机网络正常运行。这个就是防火墙存在的主要的意义，为的就是好好的保护网络。

Answer 2

简单的说，防火墙防的是外网对内网的攻击
内网的攻击防火墙是无能为力的

1.Internet防火墙

防火墙原是建筑物大厦设计来防止火灾从大厦的一部分传播到另一部分的设施。从理论上讲Internet防火墙服务也属于类似目的。它防止Internet上的危险（病毒、资源盗用等）传播到你的网络内部。而事实上Internet防火墙不象一座现代化大厦中的防火墙，更象北京故宫的护城河。它服务于多个目的：

（1）限制人们从一个特别的控制点进入；

（2）防止侵入者接近你的其它设施；

（3）限定人们从一个特别的点离开；

（4）有效的阻止破坏者对你的计算机系统进行破坏。

因特网防火墙常常被安装在受保护的内部网络连接到因特网的点上。

2.防火墙的优点

（1）防火墙能强化安全策略

因为Internet上每天都有上百万人在那里收集信息、交换信息，不可避免地会出现个别品德不良的人，或违反规则的人，防火墙是为了防止不良现象发生的"交通警察"，它执行站点的安全策略，仅仅容许"认可的"和符合规则的请求通过。

（2）防火墙能有效地记录Internet上的活动

因为所有进出信息都必须通过防火墙，所以防火墙非常适用收集关于系统和网络使用和误用的信息。作为访问的唯一点，防火墙能在被保护的网络和外部网络之间进行记录。

（3）防火墙限制暴露用户点

防火墙能够用来隔开网络中一个网段与另一个网段。这样，能够防止影响一个网段的问题通过整个网络传播。

（4）防火墙是一个安全策略的检查站

所有进出的信息都必须通过防火墙，防火墙便成为安全问题的检查点，使可疑的访问被拒绝于门外。