部署安全商業網路 企業級軟體防火牆導購篇

　　防火牆在網路的應用中相當普遍，大家都清楚，防火牆分硬體防火牆和軟體防火牆。之前，筆者向大家介紹了硬體防火牆原理，並向大家推薦了幾款較受好評的企業級硬體防火牆產品。這次，筆者將和大家聊聊網路安全防護的 軟體防火牆方面。

　　對於防火牆軟體的定義是一個位於電腦和它所串連的網路之間的軟體。該電腦流入流出的所有網路通訊均要經過此防火牆。它的功能是對流經它的網路通訊進行掃描，這樣能夠過濾掉一些攻擊，以免其在目標電腦上被執行。防火牆還可以關閉不使用的連接埠。而且它還能禁止特定連接埠的流出通訊，封鎖特洛伊木馬。最後，它可以禁止來自特殊網站的訪問，從而防止來自不明入侵者的所有通訊。

　　一般的PC使用中，如果您使用 Microsoft Windows XP，則在您的電腦上已經有了一個內建的軟體防火牆。（有關詳細資料，請參閱如何開啟 Windows XP 中的 網際網路連線防火牆）如果您沒有使用 Windows XP，則仍需安裝防火牆。而本文，我們主要講的是應用在伺服器上的防火牆軟體。

　　必須先說明的是，伺服器一般會有兩種使用方式，一種是託管的伺服器，或者是在IDC租用的伺服器，此時需要的是單機防火牆；另外一種是公司或學校的區域網路伺服器，這種一般是作為網路出口的橋頭堡，保護整個區域網路的安全，這時要使用專門的網關防火牆。當然，防火牆軟體也有相應的作業系統，不同的作業系統使用的防火牆肯定也是相去甚遠的，目前主流的作業系統當然就是WINDOWS和Linux，本文針對的主要是企業使用者。企業級應用當中，使用者可根據企業自身的特點，採取相應的安全解決方案。在個人的電腦上，大家經常看到天網防火牆、諾頓個人防火牆、瑞星個人防火牆、KV個人防火牆等。而對於企業級使用者的應用，其防火牆軟體的功能就更為強大和完善了。下面，就讓我們來看看企業使用者究竟使用什麼樣的防火牆產品。