基於主機的防火牆與基於網路的防火牆

"防火牆"是專業人員在保護電腦網路和企業IT資產時最常用的安全工具之一。安全防火牆的作用是阻止惡意資料包和流量進入並損害受保護的電腦資產，這與建築物中的防火門保護房間免受潛在火災威脅並阻止火焰在建築物內蔓延的原理類似。

基於網路的防火牆定義

顧名思義，這種形式的防火牆主要用於保護整個電腦網路免受攻擊，並管理網路流量，確保只有授權的資料包才能到達伺服器和IT資產。這些連接埠通常配備1 Gbps電氣RJ45連接器，同時也提供光連接埠（如1 Gbps、10 Gbps速率連接埠等），用於串連光纖電纜，以在更長距離上實現更大頻寬。在區域網路中部署網路防火牆時，需將防火牆的物理連接埠串連到網路交換器。在最基本的版本中，可以將防火牆的多個物理連接埠串連到不同網段的網路交換器，從而實現對各個網段的受控訪問。基於網路的防火牆最常見的應用情境是作為互連網邊界裝置，保護企業的區域網路免受來自互連網的威脅。

基於主機的防火牆定義

顧名思義，基於主機的防火牆是安裝在主機或伺服器上的軟體，用於保護其免受攻擊。基於主機防火牆以軟體形式直接部署在主機上，管理進出該主機的所有流量。Windows防火牆是一個典型樣本，預設隨所有Windows作業系統提供。由於此類保護與主機綁定，無論主機串連到哪個網路，都能獲得防火牆保護。

例如，當登入到公司網路時，網路防火牆已在提供保護。此時，即使攜帶裝有基於主機防火牆的膝上型電腦串連到外部WiFi網路，電腦仍然受到防火牆保護。