這樣說的硬件防火牆，就是專業防火牆，入侵檢測，主動防禦，病毒防護，這些基本的以外，還有殺毒庫，針對病毒查殺。這樣的硬件防火牆一般過萬，甚至過大幾萬。什麼樣的局域網環境才需要呢。毋庸置疑，經濟上得是一個寬裕的局域網。技術上以及必要性上呢。
其實就一個必要性，局域網裡面有對外網發佈的WEB服務，比如WEB服務器，郵件服務器等。這樣可以從互聯互直接訪問，容易遭遇黑客，攻擊，這樣的環境，不管大小，千萬別吝嗇，買一臺硬防，有力又有利。
但是如果只是普通局域網，沒有需要外部訪問的服務器 ，有的路由上甚至連做端口映射 外部也就訪問不到內部的服務器了
那麼就沒有必要安裝硬件防火牆了。哪怕有ERP，有組網VPN，用不用專業硬件防火牆，技術上真的不重要，國內現在運營商已經把常見的80端口都禁止掉了，直接通過80端口連不了。而普通局域網要注重的則是內網安全，內網安全防護好了，外網自然也不會有任何問題。所謂安全，所謂防護，所謂上網行為管理，並不是局域網出了問題了，才來解決，而是平時上網建立良好的上網秩序，規範上網行為和內容，養成良好的上網行為習慣，網絡自然健康通暢。
內網安全的注重也衍生了一個新的標題，就是下一代防火牆。首先，一定是一個防火牆網關（X86架構），不是路由，在高端的路由也不是網關。
1.上網內容據實記錄，有據可查
2.各種網絡軟件，遊戲，視頻，移動APP，盡在把握，靈活允許其運行或者不運行，這個更加側重員工的一個上網行為管理。
3.內網安全過濾，這個很的很重要，目前國內都是專業技術運維才能給你做上，而且都是給國企，央企這樣的單位。很多病毒，都是來自網頁，網址庫過濾是內網安全的中流砥柱啊，千萬級的網址庫支持也彰顯系統的專業性。這樣的網址庫成長，每天都需要專業人員研究，分類，所以很多網關每年收取一定的服務器不是沒有道理的。（我們不收，我們全免，專業研發機構，產品賣不賣都要研究，福利給客戶）
4.內網安全不以上基建搭好，那麼後期怎麼管理，結合各家行政制度需求來了，這樣才是安全第一，然後以人為本。
閱讀更多 笨驢技術 的文章
