華為路由器防火墻要不要開(kāi)

小路

回答數(shù)：2117 2021-07-26 14:08:35

贊 0

華為路由器防火墻要不要開(kāi)？華為路由器支持防火墻功能。防火墻是因特網(wǎng)和家庭網(wǎng)絡(luò)之間的安全屏障，啟用防火墻后，因特網(wǎng)和家庭網(wǎng)絡(luò)之間所有的通信數(shù)據(jù)都要經(jīng)過(guò)防火墻掃描，可以有效保護(hù)您的網(wǎng)絡(luò)安全。

華為路由器防火墻要不要開(kāi)？個(gè)人建議路由器的防火墻需要開(kāi)啟。

低端路由器提供了用于阻止和允許特定IP地址和端口號(hào)的基本防火墻功能，并使用NAT來(lái)隱藏內(nèi)部IP地址。它們通常將防火墻功能提供為標(biāo)準(zhǔn)的、為阻止來(lái)自Internet的入侵進(jìn)行了優(yōu)化的功能；雖然不需要配置，但是對(duì)它們進(jìn)行進(jìn)一步配置可進(jìn)一步優(yōu)化它們的性能。

高端路由器可配置為通過(guò)阻止較為明顯的入侵（如 ping）以及通過(guò)使用ACL實(shí)現(xiàn)其他IP地址和端口限制，來(lái)加強(qiáng)訪(fǎng)問(wèn)權(quán)限。也可提供其他的防火墻功能，這些功能在某些路由器中提供了靜態(tài)數(shù)據(jù)包篩選，比如JCG捷希路由器，便提供了靜態(tài)數(shù)據(jù)包篩選功能。

一個(gè)路由器便是一個(gè)“傳統(tǒng)”的網(wǎng)絡(luò)級(jí)防火墻，大多數(shù)的路由器都能通過(guò)檢查這些信息來(lái)決定是否將所收到的包轉(zhuǎn)發(fā)，但它不能判斷出一個(gè)IP包來(lái)自何方，去向何處。防火墻檢查每一條規(guī)則直至發(fā)現(xiàn)包中的信息與某規(guī)則相符。

如果沒(méi)有一條規(guī)則能符合，防火墻就會(huì)使用默認(rèn)規(guī)則，一般情況下，默認(rèn)規(guī)則就是要求防火墻丟棄該包。其次，通過(guò)定義基于TCP或UDP數(shù)據(jù)包的端口號(hào)，防火墻能夠判斷是否允許建立特定的連接，如Telnet、FTP連接。