网络安全等级保护：防火墙实际应用

防火墙设备可以满足《网络安全等级保护基本要求》中安全区域边界对边界防护和访问控制的相关测评项的要求。对于等级保护第二级以上的网络，是必备设备。所以在网络设计阶段，应当充分考虑满足等级保护相关要求，而防火墙是必须考虑中的一类设备。具体防火墙的选型与配套，需要根据业务的要求进行选购。

防火墙实际应用

前段时间，我们讨论了“防火墙基础知识”，对防火墙的概念基础有了一个了解。接下来将探讨有关防火墙功能的基础信息。我们继续将这一过程介绍到防火墙选择的实际方面。防火墙可以根据许多不同的标准进行分类。根据配置和类型进行了分类。本章根据防火墙的实际使用情况对防火墙进行分类。防火墙也是一套软件产品，以软件或软硬件结合两种主要形式存在，比如虚拟防火墙则以软件形式存在、操作系统内安装或内置防火墙等，这些类型的防火墙则都是以软件形式存在的。在传统的网络层面，我们见到的一般是一个“盒子”，属于软硬件一体化的产品。这也是我们最常见或者关注度最高的防火墙产品。

正因为防火墙无论何种形式存在，都是没有少不得其“软件”的特性，所以无论选择哪种防火墙解决方案，都需要监控这些设备。它们还需要更新/修补，不能简单地安装任其在那里空耗电。

在接下来的环节，我们将逐渐介绍防火墙的实际应用，这些都是基于公开的资料整理，同时是结合网络安全等级保护基本要求第三级相关要求项，我们将整理一套等级保护制度下的技术基础，后期我们介绍完防火墙后，会进入入侵检测知识的探讨和介绍。敬请期待！

由于我们的能力水平有限，在整理过程中不足之处难免，欢迎方家给与批评和指正。

参考：

网络安全等级保护基本要求

等级保护技术基础培训教程

网络安全等级保护基本要求应用指南

维基百科之防火墙等

网络安全等级保护技术系列

网络安全等级保护：防火墙基础知识

网络安全等级保护：实施防火墙

网络安全等级保护：部署、选择、使用防火墙

网络安全等级保护：不同类型的防火墙

原文始发于微信公众号（河南等级保护测评）：网络安全等级保护：防火墙实际应用