企业要想确保自身网络环境的安全防护，防火墙可是必不可少的网安设备之一。那么防火墙是什么？企业为什么需要防火墙？

在网络攻击威胁日盛的当下，有机构统计，全球97%的500强企业都发生过网络安全事件。2016年因网络安全问题给全球经济带来的损失高达4450亿美米，比上年增长了18%。不论是大型还是中小型企业，一旦遭受网络攻击，其后果影响就会十分严重。

为什么需要防火墙？

所谓“防火墙”，是一种位于内部网络与外部网络之间的安全防护系统。其会依照特定的规则，允许或限制传输的数据通过，来确保内部网络不遭受恶意攻击。

防火墙可以有硬件、固件或者软件等多种形态，不过在网络架构层面上，多泛指专属的硬件防护设备。软件防火墙即是安装在电脑操作系统内的防护程序，如Windows自带的防火墙。而硬件防火墙则指的是采用状态检测机制、集成VPN、支持桥/路由/NAT等工作模式的作用在2-4层的访问控制设备。

防火墙是企业必不可少的网安设备之一

那么企业为什么需要防火墙呢？面对日益严重的网络攻击、入侵与破坏事件，企业必须要一套行之有效的安全防御方案，将网络安全的防护策略落实下来，进而能够审核记录所有进出的流量，同时，方便安全事件发生后开展相应的核查与分析。

当然，设置防火墙的最终目的还是为了在内部网络与外部网络之间设立唯一通道，简化网络安全管理，防止非法访问与入侵。

不过，防火墙并非万能的。由于其自身属性与部署特点，防火墙只适合处理企业网络边界的安全防护任务，对于内部的恶意攻击或蓄意破坏无法有效管制。同时，由于所有互联网的数据包都经过防火墙过滤，往往会造成网络交通的瓶颈。而且传统防火墙采用端口和IP协议进行控制的策略已经落伍，对于利用僵尸网络作为传输方法的新威胁，基本无法探测到。

为此，以应用层管理为核心的下一代防火墙（Next-Generation Firewall，NGFW），以及可强化发现和响应高级威胁的智慧防火墙纷纷亮相，成为当今网络环境下企业安全防护的新选择。