新睿云

> 弹性云服务器ECS > 云服务器上的虚拟防火墙与物理防火墙的区别是什么?

云服务器上的虚拟防火墙与物理防火墙的区别是什么?

作者/来源:新睿云小编 发布时间:2019-07-26

虚拟防火墙是一种防火墙设备或服务,可为虚拟化环境中的云服务器(ECS)提供网络流量过滤和监控。与传统的网络防火墙一样,虚拟防火墙会检查数据包并使用安全策略规则来阻止云服务器之间未经批准的通信。虚拟防火墙通常部署为软件设备。

虚拟防火墙通常用于保护虚拟化环境,因为它们是最便宜且最便携的,因为它可以轻松地将虚拟防火墙从云迁移到云。由于系统的移动性,虚拟防火墙可能非常适合在公司网络外工作的小型组织。虚拟防火墙也易于升级和维护。

AI

虚拟防火墙的工作原理

虚拟防火墙是一种应用程序或网络防火墙服务,可在虚拟化环境中提供数据包筛选。虚拟防火墙管理和控制传入和传出流量。它与类似于物理防火墙的交换机和服务器配合使用。

虚拟防火墙可防止未经授权的用户访问和传输数据和文件,还可防止组织的员工传输任何敏感数据或文档。

虚拟防火墙以两种模式工作:桥接模式和管理程序模式。与传统防火墙系统一样,桥接模式通过诊断和监控VM的所有传入和传出流量来工作。在虚拟机管理程序模式下,虚拟防火墙独立于物理网络运行,驻留在核心虚拟机管理程序内核中,并管理虚拟机的传入和传出流量。

云服务器1

云服务器安装虚拟防火墙与物理防火墙对比

物理防火墙(有时称为硬件防火墙)是在现实安全设备中实现的网络防火墙,或者是位于网络边缘或环境之间的路由设备的一部分。

物理防火墙通过专用网络接口连接到受保护的内部网络和公共互联网 - 或其他一些不受保护的网络或外部网络。它由服务器和交换机组成,在操作系统外部工作,而不是内置。服务器连接到指定的交换机,然后路由到防火墙。

使用硬件或物理防火墙的一个好处是它位于服务器和互联网之间,这是网络流量进出受保护网络的唯一途径。如果不通过网络接口传输流量,内部受保护网络上的主机,服务器和任何其他设备将无法与公共Internet上的任何主机,服务器或其他设备进行通信或交换数据。由于所有数据交换都是在防火墙完成之前通过防火墙进行调解的,因此可以减少威胁。

使用物理防火墙的另一个优点是硬件安全设备旨在处理更重的流量负载并具有更快的响应时间。使用物理防火墙也可以增强网络周边,从而提高网络安全性。

云服务器2

此外,物理防火墙更易于管理,因为它是一个隔离的网络组件,并不会像在虚拟化环境中那样影响其他应用程序的性能。还可以关闭,移动或重新配置硬件防火墙,而对网络连接或性能几乎没有影响。

相比之下,虚拟防火墙部署为在虚拟化环境中运行的软件设备。虚拟防火墙通过转换虚拟交换机和其他虚拟机来监视和保护网络流量。虚拟交换机跨逻辑分区链接系统和应用程序,所有这些都使用管理虚拟化环境的管理程序进行管理。当虚拟防火墙安装在各自的服务器上时,可以更轻松地进行配置和设置。

虚拟防火墙也可能比物理防火墙便宜,但购买和部署大量虚拟防火墙的成本可能仍然很高,而管理大量防火墙 - 无论是虚拟防火墙还是物理防火墙 - 都可能带来其他挑战。

使用虚拟防火墙的另一个缺点是它们提供了专用物理防火墙可以提供的网络吞吐量的一小部分,这可能在整个网络中造成瓶颈并降低业务灵活性和性能。

虚拟防火墙优于基于硬件的防火墙的一个优点是它们可以集中管理,而硬件防火墙通常需要IT和网络支持人员在现场安装,管理和支持它们。

热门标签
免费领云产品

免费用

立即领取
联系客服
在线客服   
反馈意见
返回顶部
{{item.description}}

—您的烦恼我们已经收到—

我们会将处理结果发送至您的手机

请耐心等待