为什么单靠"防火墙"算不上完整的安全策略
防火墙控制的是哪些流量可以跨越网络边界,但对于看起来合法的流量被放行之后发生了什么,它没有任何可见性——用户在被允许的网页连接里点击了一个恶意链接,这对防火墙的规则集来说是不可见的。这也是为什么防火墙通常要和杀毒软件、持续更新以及用户安全意识配合使用,而不是单独依赖它。
家用路由器通常已经内置了基础防火墙
大多数消费级路由器默认运行着内置的状态检测防火墙,并把NAT作为一种附带效果,让家庭网络中的设备更难被互联网直接访问到,即使用户没有做任何手动配置也是如此。
常见问题
路由器已经自带防火墙,还需要单独准备一个吗?
对大多数家庭用户来说,路由器自带的防火墙加上操作系统自带的软件防火墙(比如Windows Defender防火墙)组合起来,就能提供比较合理的基础防护。专用的硬件防火墙更适合网络需求更复杂的企业。
使用防火墙会拖慢我的网络连接吗?
在现代硬件上配置得当的防火墙,对典型家庭网络速度的影响微乎其微。NGFW的深度包检测功能会带来一定的处理开销,但这一点在企业规模的环境中比在普通家庭流量中更重要。