防火墙

防火墙通过检查数据包,并根据通常涉及源/目的 IP 地址、端口和协议的规则,对其进行放行、拒绝或记录,从而在网络边界实施访问控制策略。其形态从路由器上的简单包过滤器,到专用设备以及基于主机的软件,是纵深防御架构中最基础的边界控制。现代部署常将防火墙与 NAT、VPN 终接、IDS/IPS 以及应用识别结合使用。有效运行需要最小权限规则、定期评审、变更管理、日志记录以及与监控工具的集成,以识别策略漂移、被遮蔽的规则和横向移动。