企業級防火牆深度解析：七大關鍵問題一次搞懂

企業級防火牆是金融、電信、政府機關保護內部網路安全的首選設備，市佔率高達 70% 以上。但防火牆究竟保護什麼？能抵禦哪些攻擊？許多管理者仍存疑慮。本文以問答形式，深入剖析防火牆的核心用途與功能。

Q1：防火牆的保護對象是誰？如何實現防護？

廣義上，防火牆保護企業內部網路資訊安全，如銀行帳戶、政府機密、軍事計畫等核心資產；狹義上，則防護內網各主機免受外部惡意存取與攻擊。防火牆透過物理隔離內外網，依預設安全策略控管通過流量，達到有效存取控制。主要有兩種工作模式：

• 路由模式：部署於內網與 Internet 之間，啟用 NAT 與 Proxy 功能，全方位抵禦外部攻擊。
• 橋接模式：適用於同一子網內不同部門隔離，無需變更網路拓撲。例如財務部資料敏感，以橋接模式部署防火牆，即可在不改動架構下禁止未授權存取。

Q2：防火牆只能防外部攻擊嗎？

並非如此。防火牆對違反安全策略的雙向流量同樣敏感。內部員工違規操作同樣會被阻擋並通報管理員。以瑞星 RFW-100 為例，其 MAC-IP 綁定功能可有效防止 IP 竄改；雙向 NAT (SNAT/DNAT) 不僅隱藏內網結構、節省公網 IP，更支援時段式存取控制——如僅允許行銷部與主管全天候上網，其他部門限午休時段，兼顧成本控管與安全強化。

Q3：防火牆如何處理垃圾郵件？

防火牆提供 HTTP、FTP、Telnet 等協定的應用層 Proxy，並內建 SMTP 郵件代理，可攔截郵件炸彈攻擊與過濾垃圾郵件。應用層代理能有效抵禦穿透封包過濾型防火牆的應用層攻擊。

Q4：防火牆故障時，網路安全誰把關？

高階防火牆普遍提供雙機熱備援。主機故障時，備援機自動接管所有功能，確保網路不中斷，滿足企業高可靠性需求。

Q5：能防禦哪些網路攻擊？

預設規則可免設定抵禦 IP 偽裝、Ping of Death、Teardrop、SYN Flood 等經典攻擊，保護內網與防火牆本身免受拒絕服務與非法入侵。

Q6：如何辨別合法與非法登入？

防火牆採雙因子強式驗證 (金鑰密碼 + 動態一次性密碼)，管理主機與防火牆通訊全程加密，防止嗅探竊取。有效杜絕駭客冒充管理員竄改設定或竊取敏感資訊。

Q7：防火牆如何回報網路狀態？

以瑞星 RFW-100 為例：程序監視器即時監控運行狀態；日誌系統提供完整稽核與統計報表；流量統計模組輸出單機流量報表與趨勢圖。管理員可即時掌握全貌。日誌支援定時滾動、異地備份，避免磁碟耗盡與單點故障。

透過以上七問七答，相信讀者能建立更完整的防火牆認知。網路威脅早已不止病毒，多樣化駭客手段持續演進，建構企業網路時務必審慎評估與選型。