找到你的防火牆：從主機到邊界的完整地圖

軟體防火牆（主機端）

• Windows：控制台 → 系統與安全性 → Windows Defender 防火牆（或執行 firewall.cpl/wf.msc）。
• 第三方安全套裝：卡巴斯基、ESET、Bitdefender、火綠、360 等主介面通常有「防火牆/網路防護」模組。
• Linux：iptables/nftables（核心層）、ufw/firewalld（管理前端）、CrowdSec/Fail2ban（應用層防暴力破解）。
• macOS：系統設定 → 網路 → 防火牆 / pfctl（底層 PF 防火牆）。

硬體防火牆（網絡邊界）

• 獨立設備：FortiGate、Palo Alto、Check Point、Cisco ASA/Firepower、Hillstone、天融信、深信服等。
• 整合功能：路由、VPN、IPS、AV、沙箱、應用控制、SSL 檢測、SD-WAN。
• 部署位置：Internet 出口、資料中心核心、分支機構邊界、雲邊界（虛擬防火牆/雲原生安全群組）。

路由器內建防火牆

家用/中小企業路由器（華碩、網件、TP-Link、小米、OpenWrt/RouterOS）均內建 SPI 防火牆、DoS 防護、埠轉發/觸發、DMZ、MAC/IP 過濾、家長控制。Web 管理介面通常在「安全性/防火牆」分頁。

如何選擇？

常見誤區

• 以為「安裝了殺毒軟體就不需要防火牆」——兩者防禦層面不同，缺一不可。
• 將防火牆完全關閉以解決連線問題——應建立精準允許規則而非裸奔。
• 只部署邊界防火牆忽略內部橫向擴散——需實施零信任微隔離。

防火牆無處不在，關鍵在於分層部署、統一策略、持續審計。