企业要想确保自身 *** 环境的安全防护，防火墙可是必不可少的网安设备之一。那么防火墙是什么？企业为什么需要防火墙？

在 *** 攻击威胁日盛的当下，有机构统计，全球97%的500强企业都发生过 *** 安全事件。2016年因 *** 安全问题给全球经济带来的损失高达4450亿美元，比上年增长了18%。不论是大型还是中小型企业，一旦遭受 *** 攻击，其后果影响就会十分严重。

为什么需要防火墙？

所谓“防火墙”，是一种位于内部 *** 与外部 *** 之间的安全防护系统。其会依照特定的规则，允许或限制传输的数据通过，来确保内部 *** 不遭受恶意攻击。

防火墙可以有硬件、固件或者软件等多种形态，不过在 *** 架构层面上，多泛指专属的硬件防护设备。软件防火墙即是安装在电脑操作系统内的防护程序，如Windows自带的防火墙。而硬件防火墙则指的是采用状态检测机制、集成VPN、支持桥/路由/NAT等工作模式的作用在2-4层的访问控制设备。

防火墙是企业必不可少的网安设备之一

那么企业为什么需要防火墙呢？面对日益严重的 *** 攻击、入侵与破坏事件，企业必须要一套行之有效的安全防御方案，将 *** 安全的防护策略落实下来，进而能够审核记录所有进出的流量，同时，方便安全事件发生后开展相应的核查与分析。

当然，设置防火墙的最终目的还是为了在内部 *** 与外部 *** 之间设立唯一通道，简化 *** 安全管理，防止非法访问与入侵。

不过，防火墙并非万能的。由于其自身属性与部署特点，防火墙只适合处理企业 *** 边界的安全防护任务，对于内部的恶意攻击或蓄意破坏无法有效管制。同时，由于所有互联网的数据包都经过防火墙过滤，往往会造成 *** 交通的瓶颈。而且传统防火墙采用端口和IP协议进行控制的策略已经落伍，对于利用僵尸 *** 作为传输 *** 的新威胁，基本无法探测到。

为此，以应用层管理为核心的下一代防火墙（Next-Generation Firewall，NGFW），以及可强化发现和响应高级威胁的智慧防火墙纷纷亮相，成为当今 *** 环境下企业安全防护的新选择。