基于主机的防火墙与基于网络的防火墙

"防火墙"是专业人员在保护计算机网络和企业IT资产时最常用的安全工具之一。安全防火墙的作用是阻止恶意数据包和流量进入并损害受保护的计算机资产，这与建筑物中的防火门保护房间免受潜在火灾威胁并阻止火焰在建筑物内蔓延的原理类似。

基于网络的防火墙定义

顾名思义，这种形式的防火墙主要用于保护整个计算机网络免受攻击，并管理网络流量，确保只有授权的数据包才能到达服务器和IT资产。这些端口通常配备1 Gbps电气RJ45连接器，同时也提供光端口（如1 Gbps、10 Gbps速率端口等），用于连接光纤电缆，以在更长距离上实现更大带宽。在局域网中部署网络防火墙时，需将防火墙的物理端口连接到网络交换机。在最基本的版本中，可以将防火墙的多个物理端口连接到不同网段的网络交换机，从而实现对各个网段的受控访问。基于网络的防火墙最常见的应用场景是作为互联网边界设备，保护企业的局域网免受来自互联网的威胁。

基于主机的防火墙定义

顾名思义，基于主机的防火墙是安装在主机或服务器上的软件，用于保护其免受攻击。基于主机防火墙以软件形式直接部署在主机上，管理进出该主机的所有流量。Windows防火墙是一个典型示例，默认随所有Windows操作系统提供。由于此类保护与主机绑定，无论主机连接到哪个网络，都能获得防火墙保护。

例如，当登录到公司网络时，网络防火墙已在提供保护。此时，即使携带装有基于主机防火墙的笔记本电脑连接到外部WiFi网络，计算机仍然受到防火墙保护。