消防设施防火墙是什么

3人参与回答

• 我的学习大文库

  先声明这里讨论的是计算机网络系统的防火墙，并非建筑内部的防火设备。中文歧义太多了。。。。

  【什么是防火墙】

  防火墙是一种集成软硬件为一体的计算机网络设备，一般位置处于不同性质网络之间（例如计算机局域网与广域互联网之间），用于网络数据通信的信息过滤。举个例子，下面图中的防火墙处于园区互联网出口，一端连接局域网的汇聚交换机，另一端连接ISP运营商的路由器或BRAS等网络设备。它能够根据企业的安全策略控制(比如允许、拒绝、检测等)出入网络的信息流，本身具有较强的抗攻击能力。

  简单说，防火墙就是一种提供信息安全服务，实现网络和信息安全的基础设施。

  数据来源：H3C官网，H3C SecPath F10x0 防火墙介绍

  关于防火墙的详细规格参数，性能，选购配置，应用指南等信息，可以参考下面官网的产品介绍，类似的产品大同小异。

  【防火墙的内部架构简介】

  例如Palo Alto防火墙，是一种包过滤防火墙，内部硬件由CPU、RAM、NVRAM、FIASH、ROM和一些相应的端口通过内部总线相连而构成，固件采用CISCO PⅨ OS操作系统。行业中常用处理器有Broadcom，Fortinet，Intel，NXP等。

  【为什么使用防火墙】

  一般的认为，局域网由于封闭性，其安全系数比较高，是低风险的，可信的；而互联网就充满未知和风险，是不可信的。例如蠕虫、木马、钓鱼网站等各种攻击方式对局域内网的安全产生严重威胁，有必要利用利用防火墙作为局域网的唯一出口，对数据进行防范。

  另外，新一代的防火墙功能强大，还具有应用层状态包过滤功能，（如FTP、HTTP、SMTP、RTSP及其它基于TCP/UDP协议的应用层协议）。其他的如验证，授权，审计，NAT和VPN等功能也具实用价值。

• 寻寻觅觅的颢然

  下一代防火墙NEXT-GENERATION FIREWALL，兼具防火墙，智能联动，应用识别控制，可视化于一体。主要是识别流量类型、携带的内容，可以以应用、用户为匹配条件，解决了基于端口和IP识别流量不准确的问题。

• 难以呼吸捕

  防火墙

  防止火灾蔓延至相邻建筑或相邻水平防火分区，且耐火极限不低于三小时的不燃性墙体