A. 防火牆一般用在哪裡
網路與網路之間。
防火牆作為一個邊界防禦工具，其監控流量——要麼允許它、要麼屏蔽它。 多年來，防火牆的功能不斷增強，現在大多數防火牆不僅可以阻止已知的一些威脅、執行高級訪問控制列表策略，還可以深入檢查流量中的每個數據包，並測試包以確定它們是否安全。大多數防火牆都部署為用於處理流量的網路硬體，和允許終端用戶配置和管理系統的軟體。越來越多的軟體版防火牆部署到高度虛擬化的環境中，以在被隔離的網路或 IaaS 公有雲中執行策略。
隨著防火牆技術的進步，在過去十年中創造了新的防火牆部署選擇，所以現在對於部署防火牆的最終用戶來說，有了更多選擇。這些選擇包括：
有狀態的防火牆
當防火牆首次創造出來時，它們是無狀態的，這意味著流量所通過的硬體當單獨地檢查被監視的每個網路流量包時，屏蔽或允許是隔離的。從 1990 年代中後期開始，防火牆的第一個主要進展是引入了狀態。有狀態防火牆在更全面的上下文中檢查流量，同時考慮到網路連接的工作狀態和特性，以提供更全面的防火牆。例如，維持這個狀態的防火牆可以允許某些流量訪問某些用戶，同時對其他用戶阻塞同一流量。
基於代理的防火牆
這些防火牆充當請求數據的最終用戶和數據源之間的網關。在傳遞給最終用戶之前，所有的流量都通過這個代理過濾。這通過掩飾信息的原始請求者的身份來保護客戶端不受威脅。
Web 應用防火牆（WAF）
這些防火牆位於特定應用的前面，而不是在更廣闊的網路的入口或者出口上。基於代理的防火牆通常被認為是保護終端客戶的，而 WAF 則被認為是保護應用伺服器的。
防火牆硬體
防火牆硬體通常是一個簡單的伺服器，它可以充當路由器來過濾流量和運行防火牆軟體。這些設備放置在企業網路的邊緣，位於路由器和 Internet 服務提供商（ISP）的連接點之間。通常企業可能在整個數據中心部署十幾個物理防火牆。 用戶需要根據用戶基數的大小和 Internet 連接的速率來確定防火牆需要支持的吞吐量容量。
防火牆軟體
通常，終端用戶部署多個防火牆硬體端和一個中央防火牆軟體系統來管理該部署。 這個中心系統是配置策略和特性的地方，在那裡可以進行分析，並可以對威脅作出響應。
下一代防火牆（NGFW）
多年來，防火牆增加了多種新的特性，包括深度包檢查、入侵檢測和防禦以及對加密流量的檢查。下一代防火牆（NGFW）是指集成了許多先進的功能的防火牆。
有狀態的檢測
阻止已知不需要的流量，這是基本的防火牆功能。
反病毒
在網路流量中搜索已知病毒和漏洞，這個功能有助於防火牆接收最新威脅的更新，並不斷更新以保護它們。
入侵防禦系統（IPS）
這類安全產品可以部署為一個獨立的產品，但 IPS 功能正逐步融入 NGFW。 雖然基本的防火牆技術可以識別和阻止某些類型的網路流量，但 IPS 使用更細粒度的安全措施，如簽名跟蹤和異常檢測，以防止不必要的威脅進入公司網路。 這一技術的以前版本是入侵檢測系統（IDS），其重點是識別威脅而不是遏制它們，已經被 IPS 系統取代了。
深度包檢測（DPI）
DPI 可作為 IPS 的一部分或與其結合使用，但其仍然成為一個 NGFW 的重要特徵，因為它提供細粒度分析流量的能力，可以具體到流量包頭和流量數據。DPI 還可以用來監測出站流量，以確保敏感信息不會離開公司網路，這種技術稱為數據丟失防禦（DLP）。
SSL 檢測
安全套接字層（SSL）檢測是一個檢測加密流量來測試威脅的方法。隨著越來越多的流量進行加密，SSL 檢測成為 NGFW 正在實施的 DPI 技術的一個重要組成部分。SSL 檢測作為一個緩沖區，它在送到最終目的地之前解碼流量以檢測它。
沙盒
這個是被捲入 NGFW 中的一個較新的特性，它指防火牆接收某些未知的流量或者代碼，並在一個測試環境運行，以確定它是否存在問題的能力。
B. Internet防火牆一般建立在網路的什麼位置
Internet防火牆一般建立在網路的內部網路與外部網路的交叉點的位置。
C. 防火牆的位置在哪
首先需要了解電腦防火牆的位置，最簡單的辦法就是進入控制面板，找到windows 防火牆，打開就可以進入到具體設置頁面。
防火牆在哪裡設置
打開電腦windows防火牆後，如果僅僅是想禁用或者啟用防火牆，那麼直接選定「啟用」或者「關閉」，然後確定就可以了。
防火牆在哪裡設置
啟用防火牆之後，如果想讓一些軟體可以進行網路連接，對另外一些程序和服務禁用網路連接，那麼可以在電腦windows防火牆中選擇例外菜單，如果要禁用已經聯網的程序或服務，只需將勾選去除，按確定就可以了。
防火牆在哪裡設置
如果有一些你需要的程序或服務沒有在例外列表中，而你的防火牆又是開啟的，那麼這部分程序和服務就不能連接外網。添加方法如下，點擊例外菜單下的添加程序按鈕，然後在新窗口列表中選擇你要添加的程序，選擇確定保存就可以了。
防火牆在哪裡設置
如果你設置了很多例外，到最後都想取消，取消一些不當的操作，只需要將防火牆還原為默認值就可以了，選擇防火牆高級菜單，點擊「還原為默認值」按鈕即可。
防火牆在哪裡設置
還原後，也就是說以後有程序和服務要訪問網路時，都會被阻止，這時你需要在例外菜單中設置，防火牆阻止程序時通知我，這樣你就可以通過辨別來對某些有用的程序放行了。
防火牆在哪裡設置
7
最後建議將防火牆一直開著，這是保護你電腦不被利用的有利防線。