Firewall (防火牆)

防火牆（Firewall）是網絡安全基礎設施中的關鍵組件，作用是根據預設的安全策略監控和過濾進出網絡的數據流量。防火牆可以是軟件形式（如 Windows Defender Firewall、iptables）或硬件設備（如 Fortinet、Sophos、Cisco 的專用防火牆設備）。現代防火牆已發展為「下一代防火牆」（NGFW），整合了入侵防禦系統（IPS）、應用層過濾、SSL 檢測及 VPN 等功能。

對於香港的中小企業，防火牆是不可或缺的安全設備。它可以阻擋來自互聯網的惡意掃描和攻擊、限制員工訪問非業務相關網站、防止內部數據外洩（Data Loss Prevention）、以及提供安全的 VPN 遙距辦公接入。許多企業級防火牆還支援 SD-WAN 功能，可以智能管理多條寬頻線路的負載均衡和故障轉移。

家居用戶同樣需要防火牆保護。大多數家用路由器內置了基本的 NAT 和 SPI 防火牆功能，可以有效阻擋來自互聯網的未經授權訪問。建議確保路由器防火牆功能已啟用、關閉不必要的端口轉發規則，並定期檢查連接設備清單以發現可疑裝置。對於有較高安全需求的家庭，可考慮安裝專用防火牆設備。CentralComputer.hk 為企業和家庭用戶提供防火牆選購、部署及安全審計服務。