路由器防火墙应该打开吗(防火墙的功能是什么？)作为一个弱电行业的人，其实不需要对防火墙了解的太清楚，只需要知道它的功能和作用，然后你就要看自己在实践中是否需要用到它。

1.什么是防火墙？

我们知道，它是指古代在房屋之间修建的墙，可以防止火势蔓延到其他房屋。

这里提到的防火墙当然不是指物理防火墙，而是隔离在本地网络和外部网络之间的防御系统。其实原理是一样的，那就是防止灾害的蔓延。

应该说，防火墙是互联网上一种非常有效的网络安全模式，它可以隔离风险区域(即互联网或具有一定风险的网络)与安全区域(局域网)之间的连接，而不妨碍人们进入风险区域。所以它通常连接在核心交换机和外部网络之间。

如下图所示，从它的连接可以看出，它基本上在内网和外网之间起到了看门人的作用。

2.防火墙是如何工作的？

防火墙可以监控进出网络的流量，从而完成看似不可能完成的任务，只允许安全且经过批准的信息进入，同时抵御对企业构成威胁的数据。

说白了，就像是一支守城队。这座城市处于紧张状态。它只能让外面的好人进城，检查城里的坏人，不让坏人走。

随着安全问题中错误和缺陷的日益普遍，对网络的入侵不仅来自复杂的攻击手段，还可能来自配置中的低级错误或不适当的密码选择。

让我们谈谈这个城市，

进入城市检查:入侵者想以多种方式进入城市。装扮成各种进入城市的方式，如假密码、假代币、伪装等等。所以，守卫队就是为了防止这种可疑人员进城。此外，对于城市中的人们来说，它也是禁止人们接近城市的主要防御设施。

出城监视:同时为了更好的保护城中百姓，镇守队当然也需要摸清城外的动向，知道哪些地方安全，哪些地方危险，然后规定普通人要出城，有些地方可以走，有些地方危险不能走。

因此，防火墙的作用是防止不需要的和未经授权的通信进入和离开受保护的网络，迫使该单位加强自己的网络安全政策。通用防火墙可以实现以下目的:

首先，它可以限制他人访问内部网络，过滤掉不安全的服务和非法用户；

第二，防止入侵者接近你的防御设施；

第三，限制用户访问特殊网站。

四是为监控互联网安全提供便利。

三、防火墙的结构和工作模式？

防火墙可以使用户的网络规划更加清晰明了，全面防止跨权限的数据访问。如果没有防火墙，你可能会收到很多类似的报告，比如单位内部财务报告刚被几万个Email炸了。

一个完整的防火墙系统通常由屏蔽路由器和代理服务器组成。

1.屏蔽路由器:

是一个多端口的IP路由器，它根据组规则通过检查来决定是否转发每个传入的IP数据包。筛选路由器从包头中获取信息，如协议号、发送和接收报文的IP地址和端口号、连接标志等IP选项，并对IP包进行过滤。

这里有一个例子:

一群人来到一个即将开业的房地产销售部买房。销售小姐首先需要对你进行登记和了解，你是否有固定工作，你是否是本市户口，你是否可以正常贷款，首付是多少，，，，，经过这一系列的提问，销售小姐会过滤掉来买房的人。

2.代理服务器:

是防火墙中的一个服务器进程，可以代替网络用户完成特定的TCP/TP功能。代理服务器本质上是应用层网关。正如我们前天谈到的网关，它是一个网关。

为特定网络应用连接两个网络的网关。对于一个TCP/TP应用程序，如Telnet或FTP，用户与代理服务器打交道，代理服务器要求用户提供他们想要访问的远程主机名。

当用户回复并提供正确的用户身份和身份验证信息时，代理服务器将与远程主机连接，并充当两个通信点的中继。整个过程可以对用户完全透明。用户提供的用户身份和身份验证信息可用于用户级身份验证。

我们来谈谈买房:

当你具备了买房的条件，买房的关键环节就是贷款。这时，销售顾问就是敲门砖。您提供完整的贷款信息(工资证明、收入明细等)。)给销售顾问。销售顾问会审核，所有条件都满足。如果没有问题，他会提交给银行。贷款获批后，房子就可以顺利购买了。

第四，防火墙的功能？

在局域网内部，如果不连接到互联网的外部网络，通常不需要防火墙，但只有在监控单个网络时才需要。一般通过路由器处的防火墙连接局域网，而连接外部网络的大规模网络需要防火墙。

一、为什么要用防火墙？

防火墙具有很好的保护功能。入侵者必须首先越过防火墙的安全线，然后才能联系目标计算机。您可以将防火墙配置为许多不同的保护级别。高级保护可能会禁止某些服务，例如视频流，但至少这是您自己的保护选择。

二、防火墙的五大基本功能:

1.过滤网络内外的数据

2.管理访问网络的行为。

3.封锁一些被禁止的业务

4.记录信息通过防火墙的内容和活动。

5.网络攻击的检测和报警