网络威胁在不断增多，网络安全备受关注，在全球风险报告中，网络威胁次于自然灾害和极端天气而位居第三。服务器的防火墙作为网络安全防护的有效工具，是不是在使用中非开不可呢？今日防御盾小编为您分享关于防火墙的那些事。

一、定义：

防火墙是一个组合，含有软件和硬件，属于计算机硬软件的结合，让安全域和安全域有一个安全网关。位于内外网之间、专用网和公网之间的一个保护屏障。

二、主要功能：

路由功能、NAT功能、端口映射、安全策略、带宽管理、会话管理、VPN功能、其他功能如病毒防护、入侵防护、漏洞扫描、上网行为管理等。防火墙的功能可能会由于厂家的不同导致功能模块存在差异。

三、应用场景:

最常见的就是用于出口网关了，把防火墙放置在互联网出口，为NAT、路由、端口映射等服务。

还可以用于安全域边界防护，这是专网/大型网络内用于不同安全域进行隔离防护的。

在两台或两台设备之间使用IPSECVPN进行互联的IPSECVPN，可以当作总部与分支网络使用。

以上就是关于服务器的网络防火墙的一些基本知识。那么服务器的防火墙，到底要不要开呢？

这个答案需要分情况，如果您使用的是IDC服务器供应商租用的服务器，不推荐开防火墙。理由是IDC服务商的机房是有防护大墙的，而服务器的自身防火墙拦截的是远程的部署连接，对安全防护意义几乎不计，甚至还会让服务器出现远程登录失败的情况。

另外在外接其他转发服务中，可能会因开了防火墙出现不能转发的情况，因为防火墙可能拦截下转发节点，导致节点和源之间通讯阻断，网站和业务运行出现异常。