什么是防火墙(什么叫防火墙)

前沿拓展：

什么是防火墙

墙为名的电影。

在网络阵营中，一直有三大剑客存在。路由器用来连接不同的网络，通过路由协议保证互联互通，确保将报文转发到目的地；交换机则通常用来组建局域网，作为局域网通信的重要枢纽，通过二层/三层交换快速转发报文；而防火墙主要部署在网络边界，对进出网络的访问行为进行控制，安全防护是其核心特性。

华为AR2200系列路由器

提到防火墙还有一个名词叫UTM。UTM(United Threat Management,统一威胁管理)的概念，将传统防火墙、入侵检测、防**、URL过滤、应用程序控制、邮件过滤等功能融合到一台防火墙上，实现全面的安全防护。

华为S5700系列交换机

防火墙中有一个非常重要的概念：安全区域（Security Zone），简称为区域（Zone）。安全区域是一个或多个接口的**，是防火墙区别于路由器的主要特性。防火墙通过安全区域来划分网络、标识报文流动的“路线”，当报文在不同的安全区域之间流动时，才会触发安全检查。防火墙通过接口来连接网络，将接口划分到安全区域之后，通过接口将安全区域和网络关联起来。