防火墙作用
在计算机领域，防火墙是用于保护信息安全的设备，其会依照用户定义的规则，允许或限制数据的传输。
- 用于保护内网安全的一种设备
- 依据规则进行防护
- 用户定义规则
- 允许或拒绝外部用户访问
防火墙分类
-
逻辑上划分，防火墙可以大体分为主机防火墙和网络防火墙
主机防火墙：针对于单个主机进行防护
网络防火墙：针对网络进行防护，处于网络边缘，防火墙背后是本地局域网
网络防火墙主外(服务集体)，主机防火墙主内(服务个人) -
物理上划分，防火墙可分为硬件防火墙和软件防火墙
硬件防火墙：在硬件级别实现防火墙功能，另一部分基于软件实现，其性能高，硬件成本高
软件防火墙：应用软件处理逻辑运行于通用硬件平台之上的防火墙，其性能相较于硬件防火墙低，成本较低，对于Linux系统已自带，直接使用即可
防火墙性能
- 吞吐量并发连接
- 新建连接
- 时延
- 抖动
硬件防火墙
硬件防火墙定义
硬件防火墙是指把具备配置数据包通过规则的软件嵌入硬件设备中，为网络提供安全防护的硬件设备。多见于网络边缘。
