什麼是防火牆？

它是什麼

規則由管理員撰寫。典型的辦公室規則組合，是讓員工的電腦能連上網際網路，只放行企業對外公開的少數服務，並丟棄其他所有進入的連線。

現今多數防火牆是具狀態的（stateful）。意思是防火牆會記住哪些連線是您自己的電腦發起的，讓回應能夠返回，並封鎖沒有人要求的流量。

防火牆可以是硬體設備，也可以是在標準硬體或虛擬機器上執行的軟體。設備買來即可接上使用，很簡單。標準硬體上的軟體則讓企業能自行挑選機器，也避免被單一廠商綁住。OPNsense 與 pfSense 就是軟體型的例子。

為什麼這對企業很重要

• 不只是封鎖：企業防火牆通常還加入供遠端員工與其他辦公室使用的 VPN、標示已知攻擊模式的入侵偵測，以及封鎖特定類別網站的內容過濾。
• 網路分區：VLAN 把網路劃分為不同區域，例如員工、訪客、攝影機與伺服器，由防火牆控制每個區域能連到哪裡。
• 高可用性：兩台防火牆可成對運作，第一台故障時第二台自動接手，因此一台設備壞掉不會讓整個辦公室停擺。
• 勝過家用路由器：家用路由器把基本防火牆與 Wi-Fi 綑綁在一起，對 VLAN、詳細記錄、大量 VPN 使用者或容錯移轉幾乎沒有空間。

這在我們的工作中如何體現

我們在 OPNsense 防火牆上建置企業網路，採高可用性成對配置，並搭配 VLAN 分區、站對站 VPN 與 Tailscale 遠端存取。當客戶已在使用其他廠商的防火牆，例如 Fortinet，我們會先支援現有設備，再考慮是否建議更動。

我們的網路與防火牆頁面更詳細地說明建置內容。

瞭解更多

• 維基百科上的防火牆防火牆類型與歷史概述。
• 維基百科上的具狀態防火牆說明連線追蹤的運作方式，適合好奇具狀態檢查在做什麼的讀者。