你有没有遇到过这种情况：电脑突然变慢，浏览器自动弹出奇怪的网页，甚至账号密码莫名其妙被修改？这些可能是网络攻击的迹象。而防火墙，就像你家的防盗门，是第一道防线。
防火墙是怎么工作的？
想象一下，你家的门只允许认识的人进来，快递员得登记才能上楼——防火墙干的就是这活儿。它部署在网络入口处，检查所有进出的数据包，根据预设规则决定放行还是拦截。
比如公司内网不允许员工访问游戏网站，防火墙就能识别出这类请求并直接拦下。常见的规则包括IP地址、端口号、协议类型等。一个简单的规则可能是：只允许来自公司IP段的SSH连接（端口22）。
常见攻击如何被防御
DDoS攻击就像一群人堵在你家门口喊叫，让正常人进不来。防火墙可以通过限流机制，限制单位时间内来自同一IP的连接数量，把异常流量挡在外面。
而像SQL注入这种攻击，黑客会往网页表单里塞恶意代码。带有应用层检测功能的防火墙能识别这种异常请求模式，比如发现URL里出现' OR '1'='1这样的特征字符串，立即阻断。
再比如，你的电脑试图连接一个已知的木马服务器IP，本地防火墙会弹出警告，让你选择是否允许连接。很多人可能都见过这种提示，只是没意识到这就是防火墙在工作。
配置示例：阻止特定IP访问
以Linux系统常用的iptables为例，想屏蔽某个恶意IP，可以添加一条规则：
iptables -A INPUT -s 192.168.100.50 -j DROP这条命令的意思是：在输入链中添加一条规则，凡是来自192.168.100.50的数据包，全部丢弃。相当于把这个IP拉进了黑名单。
现代家用路由器内置的防火墙也能做类似的事。登录管理界面，在“安全设置”里找到“IP过滤”，填入不想让它上网的设备IP，保存后就生效了。孩子偷玩手机游戏？直接断他的网。
不同类型防火墙的区别
基础的包过滤防火墙只看数据包的“外包装”，比如来源和去向，速度快但容易被绕过。而下一代防火墙（NGFW）能拆开看看里面的内容，支持深度包检测（DPI），识别微信、抖音这类应用，甚至能解密HTTPS流量进行检查。
举个例子，传统防火墙可能只能封禁443端口来阻止HTTPS网站，但这会影响所有加密通信。而高级防火墙能识别出具体域名，只拦youtube.com，不影响银行网站正常使用。
现在不少企业用云防火墙，比如阿里云的安全组规则。你在后台设置“只允许80和443端口对外开放”，其他端口一律关闭。这样即使服务器有漏洞，黑客也很难通过非常用端口入侵。