俄罗斯木业协会:硬件防火墙和软件防火墙的区别？

防火墙定义

　　防火墙就是一个位于计算机和它所连接的网络之间的软件。该计算机流入流出的所有网络通信均要经过此防火墙。

　　防火墙的功能

　　防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊木马。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。

　　为什么使用防火墙

　　防火墙具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。你可以将防火墙配置成许多不同保护级别。高级别的保护可能会禁止一些服务，如视频流等，但至少这是你自己的保护选择。

　　防火墙的类型

　　防火墙有不同类型。一个防火墙可以是硬件自身的一部分，你可以将因特网连接和计算机都插入其中。防火墙也可以在一个独立的机器上运行，该机器作为它背后网络中所有计算机的代理和防火墙。最后，直接连在因特网的机器可以使用个人防火墙。

-- 硬件防火墙和软件防火墙有何区别？

具本人在报刊杂志上了解硬防的由来，以前服务器是非常之昂贵的东西，系统资源也非常有限，加之软件技术不成熟，所以只有把防火墙拿出来作为单独功能用硬件实现，就像以前有数学协算器（好像是这么叫的现在忘得差不多了），多功能卡，多媒体解压卡，硬盘保护卡等，多种功能型得独立硬件，后来随之硬件资源的增涨，软件技术的成熟，一些（几乎所有的）硬件功能都能用软件来实现，最典型的例子，一套整体的硬件可以用VMware 来虚拟实现，还有什么硬件能做的事情软件不能做？

本人在机关单位从事信息管理员已有一段时间，以先大楼机房没有硬防，我负责的楼层经常出现被攻击的现象，后来得知是外网中毒机器在自动攻击，后每台机器装软件防火墙后被攻击中毒象锐减，且本部门服务器工作稳定，由于其他楼层单位强烈建议于是安装硬防，安装后还是一样死的死伤的伤，所以本人觉得要安全稳定首先把单击做好足以。

所以我从不迷信硬件，只要把软件严格的设置好，把好自己的口风，拟定出完美系统安全策略并严格执行，就能做到系统的基本安全。

--------------------------------------------------------------------------------

只是软件“防火墙（Firewall）”通过硬盘内部软件来进行防御病毒！硬件“防火墙（Firewall）”则是直接在连接网络的端口处安装防病毒硬件设备来防御病毒的！硬件“防火墙（Firewall）”也只是一个软件杀毒防毒全件的载体而已！

防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊木马。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信
无论是硬件还是软件防火墙原理都是一样的。
不过软件防火墙必须要安装在服务器pc上，不能独立存在！
硬件防火墙可以独立存在。而且可以不用管服务器的种类和配置，价格也比较贵一些！