# 防火墙

> For AI agents: the complete glossary index is at [llms.txt](https://glossary.cncf.io/zh-cn/llms.txt).
> Markdown versions of every glossary page are available by appending `index.md` to the page URL.

## 是什么

防火墙是一个基于特定规则过滤网络流量的系统。防火墙可以是硬件、软件，或者是两者的组合。

## 强调的问题

默认情况下，在遵循网络的路由规则下，网络将会允许任何人进出。由于这种默认行为，保护网络安全是有挑战性的。
例如，在基于 [微服务](https://glossary.cncf.io/zh-cn/microservices/) 的银行应用程序中，服务之间的沟通是通过其网络来相互传递高敏感性财务数据。
假如没有防火墙，恶意行为者可能会渗透网络、拦截通信并且造成破坏。

## 如何帮助

防火墙使用预设规则来检查网络流量。所有流量都会被过滤，任何来自不可信或可疑来源的流量都会被阻止 —— 只有设置为被接受的流量才能进入。
防火墙在安全和受控的内部可信网络间建立了一道屏障。

---

- Canonical URL: https://glossary.cncf.io/zh-cn/firewall/
- Status: Completed
- 最后编辑 July 22, 2022: ` add tags ` ([2f7798e](https://github.com/cncf/glossary/commit/2f7798e5bed8513ccc6f41b217c37fd2b8f6f724))
- Source: https://github.com/cncf/glossary/blob/main/content/zh-cn/firewall.md
- License: [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/)