防火墙安全管理工具
实时了解网络防火墙的安全
监控防火墙保护配置的更改
创建自定义的防火墙安全系统过滤器
进一步了解网络防火墙安全
防火墙类型
防火墙可以是基于软件或硬件的系统。这两种形式的防火墙都是一种端点保护技术。尽管硬件防火墙常常会用作路由器、交换机、接入点或其他网络设备中的内置组件，但这类防火墙通常是以独立产品的形式发布，供企业使用。硬件防火墙通常具有许多网络端口，以便连接多个系统。较大型的网络中互相通信的设备较多，因此需要使用更易扩展的网络防火墙安全软件。
另一方面，防火墙安全软件是安装在计算机上，或是操作系统或网络设备自带的。软件防火墙通常对功能和保护特性提供较低级别的控制，但可以让 IT 管理员进行某种程度上的自定义。软件防火墙可以保护系统免受标准控制和未经授权的访问尝试的侵害，但在遇到更复杂的网络漏洞时，可能就会有问题。
网络防火墙安全是如何运作的？
防火墙会过滤网络流量，让计算机仅接收他们请求的数据，并避免不必要的连接。要完全掌握这一点，必须了解传输控制协议 (TCP) 数据包的工作原理。
当计算机通过 Internet 或内部网络发送和接收数据时，它们会通过 TCP 数据包进行通信。这些数据包包含诸如源地址和目标地址、数据包序列信息和有效载荷数据之类的信息。而且，由于 TCP 数据包的标头中包含大量此类信息，因此防火墙可以对其进行有效过滤。TCP 数据包中的信息使您的网络接口可以正确传递数据，而防火墙也可以将这些信息与 IT 管理员设置的规则进行比较。传入和传出的数据包中的各种控制信息可用于确定发送方和接收方之间的连接状态。
就防火墙而言，基本类型多种多样，每种类型监控 TCP 数据包的方式也不同。无状态防火墙（有时也称包过滤）会监控网络流量，并根据源和目标地址或其他静态值来限制或阻止数据包。它们的实现方式是，孤立地检查单个数据包，而不是考虑网络流量的总体趋势。
另一方面，状态防火墙会孤立地查看数据包，并考虑数据流的连接状态。这意味着，状态防火墙可以告诉您当前的 TCP 连接处于哪个阶段（打开、打开发送、同步、已确认同步或已建立）。根据这些信息，防火墙可以确定数据包是正在建立连接，已经是现有连接的一部分，还是完全没有涉及。尽管这可能使状态防火墙比无状态防火墙慢，但也使它们在识别未经授权和伪造的通信方面表现更好。
应用防火墙是最新一代的防火墙。它有时也称为基于代理的防火墙，主要用于扫描和监控对网络、Internet 和本地系统的访问，以及与应用程序或服务之间的操作。这类防火墙通常用作其他防火墙的增强性补充，因为它们实质上将防火墙的范围扩展到了应用层。应用防火墙有时是基于网络的，因此可以扫描和监控发往应用层的基于网络的流量。在其他情况下，应用防火墙是基于主机的，因此可以监控某个应用程序启动的所有传入和传出流量。
网络防火墙安全可以带来什么好处？
防火墙可以让 IT 团队针对哪些类型的系统功能和流程可以访问网络资源进行更精细的控制，从而增强网络的安全性。使用防火墙时，网络管理员可以小心选择特定的端口来针对各种操作（包括网页浏览、电子邮件通信等）接收和传输数据。防火墙可以使用各种类型的签名和主机条件来允许或拒绝流量。
在更深入地了解了进出网络的内容之后，IT 团队可以使用防火墙来调查可疑数据包，并决定所连接的网络上是否存在潜在的危险活动。此外，部署防火墙网络保护有助于各大组织阻止黑客进入其网络。如果没有部署防火墙安全性，那么黑客可以更轻松地控制网络中的计算机，并窃取数据、部署恶意软件，或将该计算机转变为僵尸网络的一部分。如果没有部署有效的防火墙，那么只需几分钟的时间，联网的计算机就会暴露于各种各样的网络威胁中。
SEM 可以如何在网络防火墙安全方面提供支持？
借助 SolarWinds Security Event Manager，IT 团队可以更加轻松地改善其网络防火墙安全系统，并检测未经授权的访问，例如端口扫描、异常数据包、网络攻击和异常流量模式。IT 管理员可以通过 SEM 生成防火墙审核报告，并证明其符合现成可用的模板。
用户可以配置 SEM 应用程序，从各种各样的防火墙制造商那里收集防火墙信息，这些制造商包括 Cisco、Check Point、Software Technologies 和 Juniper Networks 等。IT 管理员可以对这些防火墙进行设置，使其发送日志到 SEM 工具，并通过 SEM 事件集中日志数据，实现整体网络的可见性。在把防火墙配置为将日志发送到 SEM 之后，IT 管理员可以在 SolarWinds SEM Manager 上配置相应的连接器。
此外，IT 管理员可以创建会突出显示特定防火墙事件的自定义过滤器。例如，如果用户想获得更有针对性的洞察信息，则可以创建一个过滤器来监控来自特定计算机的所有网络流量。他们还可以使用连接器配置文件和其他组来扩大或完善自定义过滤器的范围。而且，SEM 内置了实时日志和事件分析器，让 IT 团队可以及时了解网络中出现的任何异常。因此，IT 管理员可以更好地掌握整个网络生态系统中的情况。
SEM 还有哪些其他安全功能？
- 什么是网络防火墙安全？
- 防火墙类型
- 网络防火墙安全是如何运作的？
- 网络防火墙安全可以带来什么好处？
- SEM 可以如何在网络防火墙安全方面提供支持？
- SEM 还有哪些其他安全功能？
- 相关功能和工具
借助网络防火墙安全工具保护您的业务
Security Event Manager
- 监控防火墙、网络流量、设备和应用程序以识别异常活动。
- 优化防火墙配置，避免停机和安全漏洞。
- 利用内置政策检查功能自动进行网络防火墙安全审核和报告。
起始价格
提供订阅和永久许可选项