技術專欄
防火牆是什麼？如何運作？使用防火牆有什麼好處？以及防火牆常見的類型有哪些？本文帶你一次搞懂網路防火牆的重要性，並提供有利的解決方案，讓中小企業也能藉助次世代防火牆的優勢，保障並提高企業資訊安全！
在現實生活中，所謂的防火牆是為了防止火勢蔓延而築起的一道牆，而在網路世界裡則是存在於內部網路與網際網路間的一道防禦系統，用來控制進出流量的網路資安裝置，以防止他人未經授權而擅自存取敏感資源，能確保內部網路資料的安全。
延伸閱讀：雲端資安關鍵五大建議，保障企業資料安全、防止資料外洩！
網路防火牆就像是一個警衛，幫你在內外網路之間，或者網路裡不同的區域之間，監控往來傳輸的流量，擋住不好的訊息，並讓好的訊息得以通過。防火牆會根據一些訂定的規則來判斷哪些訊息是好的，哪些是壞的，藉由過濾和限制訊息降低網路攻擊風險，以保護你在網路裡的資料不被他人偷走或破壞。
防火牆有不同的種類，有些只看訊息是從哪裡來，要到哪裡去，有些則能夠看到訊息裡面寫了什麼。每種防火牆所使用的流量過濾方法有所不同，亦有各自的好處。以下就 3 種常見的防火牆類型做簡單說明。
封包過濾防火牆主要是根據資料包的來源和目的地位址、通訊協定和埠號等基本資訊，來決定是否允許或拒絕流量通過，其優勢為速度快、效能高。
這種防火牆主要是在封包過濾型防火牆的基礎上，增加了對連線狀態的追蹤和記錄功能，再根據已定義的資安規則和環境，就先前連線以及屬於相同連線的封包資訊，來決定是否提供進一步的防禦動作。連線狀態偵測防火牆的優勢，在於它比網路層防火牆的設定來得簡單。
新世代防火牆（NGFW）又稱作下一代防火牆或次世代防火牆，它結合了上述 2 種防火牆的功能，並加入了許多新的技術。除了可內建整合入侵防禦系統，還能辨識、理解應用程式，並能阻止進階惡意程式的攻擊，提供了更高的安全性。
使用防火牆的最大好處莫過於提高網路安全性，防火牆的最基本功能就是隔離內部網路與網際網路，可保護內網的安全，並可設定存取權限，透過明確規範及強制實施存取權限，以防止未經授權的使用者進入系統存取機密資料。此外，當使用者造訪惡意網站時，防火牆可協助遏止病毒、惡意軟體或駭客入侵等威脅。
Cisco Secure Firewall 是新世代防火牆產品，可以將強大的威脅防禦功能直接整合到現有的網路基礎架構中，可成為防火牆解決方案的邏輯延伸。Cisco Secure Firewall 還具備了以下 3 大優勢：
➊ 提供全面的可見性和控制：能夠即時發現和回應各種形式的攻擊，保護企業的重要資料和業務，並抵禦不可預見的衝擊。
➋ 支援多種部署模式：包括硬體、虛擬、雲端和容器化，方便用戶根據不同的環境和需求選擇最適合的防火牆解決方案。
➌ 可與其它 Cisco Secure 產品和解決方案無縫整合：例如 E-mail 安全產品或 Secure Endpoint 軟體等，與雲端安全性平台（secureX）整合，讓用戶能夠從單一介面管理和自動化所有的安全性工作，並追蹤安全事件。
Cisco Secure Firewall 可提供大中小型企業及私人更高的網路安全性，用戶可依據企業或個人需求選擇適合的防火牆產品。
Firepower 1000 系列提供絕佳效能且使用簡單，並能提供全面可視性及管控度、加強流量防護、抵禦進階威脅，可在不影響效能的情況下啟用資安服務，是適用於小型辦公室的防護方案。
適用於新型混合辦公架構的 Firepower 3100 系列可保護企業和遠程工作者，提高網路存取效能並同時提升網路防禦能力，以因應混合工作所帶來的挑戰，並能以更大的靈活度適應企業不斷變化的業務需求。
Firepower 4100 系列是完全整合的新世代防火牆（NGFW）設備，可建立邏輯防火牆來提供部署彈性、檢查加密的網路流量、防止 DDoS 攻擊、將裝置叢集以提升效能和可用性、可擴充的 VPN，以及阻擋網路入侵等有效遏止更多威脅。
Firepower 2100 系列是具備卓越防禦效能的新世代防火牆（NGFW），創新的雙元多核心 CPU 架構，可同時落實防火牆、密碼編譯及威脅檢查功能最佳化。
Firepower 9000 系列是款電信業者級的模組平台，適用於服務提供者和高效能的資料中心，可建立獨立的邏輯防火牆和可擴充的 VPN、檢查加密的網路流量、防止 DDoS 攻擊、將裝置叢集以提高效能和可用性，以及阻擋網路入侵等更多功能。
私人雲端的虛擬防火牆可保護資料和應用程式，透過在 VMware ESXi、Microsoft Hyper-V 和 KVM 環境之間加上進階的威脅偵測和防護，及一致的資安原則、深層能見度和集中控制來強化微分段。
公用雲端的虛擬防火牆則可輕鬆將資料中心擴展到公用雲端，同時透過自動化和一致的資安原則、深層可視性和集中控制來保護橫跨 Amazon Web Services（AWS）及 Microsoft Azure 環境的資料和應用程式。
MetaAge 邁達特代理了全球領先網路設備廠商思科（Cisco）的軟硬體解決方案，擁有最先進的網路創新技術。想要了解 Cisco Secure Firewall 防火牆產品更詳細的應用說明，或是想知道如何選擇適合您的解決方案，歡迎立即 線上填寫表單 與我們聯繫，我們將有專人與您接洽說明，以協助提高個人資安或企業營運的的安全性。
