防火墻可以監控進出網絡的通信量，從而完成看似不可能的任務，僅讓安全、核準了的信息進入，同時又對企業構成威脅的數據，
說白了，它就像一個守城隊，這個城處于緊張狀態，只能讓外界的良民進城，對城里的壞人進行盤點，不放走一個壞人。
隨著安全性問題上的失誤和缺陷越來越普遍，對網絡的不僅來自的攻擊手段，也有可能來自配置上的低級錯誤或不合適的口令選擇。
還得來說城，
入城盤點：者想要進入一座城，它有多種方式，打扮成各種方式入城，假口令、假令牌，-等。所以守城隊是防止這種的人員入城的，另外對于城內百姓，也是禁止百姓靠近城內的主要防御設施。
出城監視：同時為了-保護城內百姓，守城隊當然還需要打探城外的動向，了解到那些地方安全，企業級防火墻軟件，那些地方有危險，然后規定普通百姓想要出城，有一些地方能去，有些地方有危險不能去。
因此，防火墻的作用是防止不希望的、未授權的通信進出被保護的網絡，迫使單位強化自己的---政策。一般的防火墻都可以達到以下目的：
一是：可以-他人進入內部網絡，過濾掉不安全服務和用戶；
二是：防止者接近你的防御設施；
三是：限定用戶訪問特殊站點。
四是：為監視internet安全提供方便。
防火墻的-目標
滿足人類的安全需求，如同/警衛一樣，站在私家園林的門口，阻擋著哪些-好意的-。對于受邀的客人，自然可以通過警衛的檢查，茂名防火墻軟件，可以自由出入。
有了防火墻的幫助，人類的安全需求得到了滿足。防火墻實現的這個功能，稱之為“安全”功能。
路由器衍生安全功能
路由器廠商比一般的用戶更能嗅到用戶的安全需求，所以很早就在路由器產品里開發出了“安全過濾”acl功能、安全加密功能、甚至檢測/防止系統ids/ips。
隨著越來越多的功能模塊的引入，路由器內部的流水線處理的任務越來越繁雜，機房 防火墻軟件，這樣勢必會影響路由器的路由轉發性能。
這些安全功能有“license”控制，用戶要想使用必須購買license。
用戶的購買習慣是，面對一個體積龐大的、看得見摸得著的黑箱子，很愿意掏錢包。而購買看不見摸不著的軟件、license，用戶往往很摳門。
針對這個消費習慣，廠商很快調整了開發產品的思路，將路由器里嵌入的安全功能，搬運到一個大黑箱子，并起一個很牛叉的名字“防火墻”。
防火墻
這個名字確實很-，不僅可以鎮得住it甲方的采購，還可以唬得住粗懂it技術的老板。
防火墻提供的安全服務，設計之初硬件做了優化。安全加密、安全過濾、-報文檢測提供了專門的加速芯片，而傳統的路由器更多依賴于cpu的軟件處理，所以報文的安全處理效率更高。
能力1：管理對n---的探索起源于統一安全管理平臺。n---需要-的安全管理能力與的功能來滿足現代企業的分布式網絡——包括了云、數據中心、移動設備、電腦以及物聯網設備。安全管理不只是安全策略以及設備設置，還需要-使用的便利性、操作的效率、以及平臺的統一能力。
能力2：威脅防護威脅防護的-包括反釣魚、反-、反機器人。這些技術需求超過了傳統防火墻通-件集成ips進行防護的方式。云端的分析能力與威脅情報能提供更多的威脅防護能力，比如-軟件特征的自動升級等。
能力3：應用檢查與控制隨著規模的擴展，企業需要選擇擁有足夠-的應用支持能力的防火墻去識別新型的、復雜的應用。防火墻逐漸擁有更廣、更深都的識別能力，同時更為智能，應對動態的變化。
能力4：基于身份的動態檢查與控制傳統的防火墻規則只是基于了-，但是由于動態地址、云架構以及組策略的出現，這一方式需要升級。企業需要防火墻能夠支持更多的策略，包括第三方商店、公有云與私有云對象、包括office 365和aws地理位置信息在內的外部服務、以及物聯網為代表的新設備類型。
能力5：混合云支持為了滿足越來越多的“云優先”企業，防火墻需要能夠有對云環境的自動化編排能力。這可以通過用基于動態工作負載與的消耗模型，提供可擴展的服務。
能力6：擁有安全功能的可擴展服務n---需要隨著用戶需求的增加，路由器防火墻軟件，有可擴展的能力。n---不能因為硬件性能產生局限，從而導致組織和機構無法部署的威脅防護技術與算法。
能力7：加密流量檢測近，谷歌研究發現，在由終端用戶的chrome瀏覽器活動產生的流量中，超過90%的流量是加密流量。由于加密流量的增加以及網絡威脅變得越來并更具破壞性，防火墻需要有能力檢測加密流量并執行相關的控制策略與主動威脅防御。
登錄后臺
