4、防火墙与TCP/IP基础全解析

防火墙与TCP/IP基础全解析

1. 防火墙评估与类型

在评估防火墙时，要知道有些防火墙产品能在多种环境下良好运行，但很少有防火墙能在个人、部门和企业这三种环境中都表现出色。

1.1 网络路由器

路由器是基本的网络连接设备，用于在两个不同网络间传输网络数据包。网络流量从一台计算机传输到互联网上的另一台计算机，通常要经过多个路由器。部分路由器制造商为产品添加了防火墙功能。
如果已有连接网络和互联网的路由器，可探究它能否执行数据包过滤或其他防火墙功能。多数情况下，路由器仅具备一些基本的防火墙能力，缺乏高级特性。

1.2 防火墙设备

有些防火墙是集成了软件的硬件设备，常被称为防火墙设备。就像插上电源就能使用的冰箱，防火墙设备插上电源即可开始工作，无需单独安装软件。不过，可能仍需进行一些配置，通常是通过另一台计算机上的Web浏览器来完成。使用这类防火墙，设备管理相对简单，无需担心配置单独的操作系统，且设备通常没有其他会干扰防火墙运行的功能。

1.3 纯软件防火墙

纯软件防火墙运行在可执行其他功能的计算机上。大多数保护单台计算机的个人防火墙都属于此类。毕竟，使用个人防火墙是为了在使用互联网时保护计算机，而非将其变成专用防火墙。部分企业防火墙也是基于软件的。

1.4 一体化工具

一体化工具是越来越受欢迎的网络设备。例如，有供应商提供的小盒子，可充当电缆调制解调器、路由器、网络集线器、无线联网基站和防火墙。虽然未对这类设备进行测试，但评估包含防火墙的多功能设备时，常发现制造商省略了一些重要功能。这类设备能较好地执行多项功能，但不一定足够出色。不过也有