狀態防火牆（Stateful Firewall）和無狀態防火牆（Stateless Firewall）的區別
防火牆是一種存取控制技術，僅允許特定類型的流量通過，進而保護網路安全。網際網路充滿了各式威脅，只有將某些類型的資料排除在外時，才能安全存取。否則，惡意軟體可能會進入您的網路，擴散至與其連線的各種裝置。
防火牆透過檢查資料封包來進行控管，資料封包基本上是一種資料集合，其中包含在資料傳送至目的地時如何處理資料的指示。封包內資料會經由防火牆檢查，以確定是否帶有威脅。此程序的一部分涉及檢查資料應如何連線到網路並透過網路傳輸。
不論是資料的行為方式還是資料本身，防火牆都能檢查每個封包，確定是否構成威脅。被惡意具體使用的資料，一旦被防火牆偵測到，就會被捨棄，進而保護網路。
防火牆不是都一樣嗎？
防火牆有幾種不同類型。企業必須根據組織目標，找出最適用的防火牆方案。一種是網路防火牆，在網路硬體上執行。另一種類型是主機式，會在主機電腦上執行，並篩選該運算環境中的網路流量。
此外，還有新一代防火牆 (NGFW)，讓您可以同時檢查資料和應用程式，並在檢查過程中整合入侵防護和網站篩選功能。
何謂具狀態防火牆？
具狀態防火牆可以檢查資料封包中的所有內容、資料特性及通訊通道。具狀態防火牆可以檢查資料封包的行為，如有任何異常之處，則可過濾出可疑資料。此外，具狀態防火牆可追蹤資料的行為表現，並分類行為模式。
如果資料封包檢查發現可疑行為，即使管理員未手動輸入，防火牆也可以辨識並處理威脅。具狀態防火牆可在網路邊緣或内部使用，正如內網隔離防火牆 (ISFW) 一樣，它可在惡意程式碼進入時保護網路的特定區段。
何謂無狀態防火牆？
無狀態防火牆利用資料封包的來源、目的地和其他參數來確定資料是否存在威脅。這些參數必須由管理員或製造商透過預設的規則事先輸入。
如果資料封包超出被視為可接受的參數，無狀態防火牆通訊協定將辨識威脅，然後限制或封鎖其包含的資料。
保護任何規模的網路邊緣
瞭解詳情具狀態防火牆與無狀態防火牆的優缺點
無狀態防火牆利用有關資料封包的去處、來源位置和其他參數的資訊，來確定資料是否構成威脅。這些參數必須由管理員或製造商透過預設的規則事先輸入。
如果資料封包超出被視為可接受的參數，無狀態防火牆將辨識威脅，然後限制或阻擋其包含的資料。
具狀態防火牆的優勢
- 具狀態防火牆可以偵測非法資料何時被用於滲透網路。
- 具狀態檢查防火牆也可以記錄和儲存網路連線的重要環節。
- 具狀態防火牆不需要開放許多連線埠，即可順暢通訊。
- 具狀態網路防火牆可記錄攻擊行為，然後利用該資訊有效防止日後類似的企圖。這是具狀態防火牆相較於無狀態防火牆的最大優點之一。應用範例包括在未來遇到特定網路攻擊時自動阻止，無需進行更新。
- 具狀態防火牆會在運作時智慧學習，使它能根據過去發生的事情做出保護决策。因此，作為一個執行多安全功能的單一裝置，其仍可能是強大的的統一威脅管理 (UTM) 防火牆解決方案。
具狀態防火牆的缺點
- 除非具狀態防火牆有最新的軟體更新，否則漏洞可能會讓駭客入侵軟體，然後再加以控制。
- 在一些具狀態防火牆的範例中，它們可能會被移除，並允許有害的網路連線。
- 具狀態防火牆更易受到中間人攻擊 (MITM) 攻擊，攻擊者會攔截雙方之間的通訊，以監視流量或變更流量。
您應該選擇具狀態防火牆，還是無狀態防火牆？
現在您已經知道了具狀態防火牆和無狀態防火牆在通訊協定的不同，究竟何者較好？ 在決定要部署於組織中的防火牆時，有些考量因素需要留意。
個人防火牆需求
個人可以考慮使用無狀態防火牆，尤其在具狀態防火牆通常成本較高的情況下。但是，請務必記住這點：具狀態防火牆提供「智慧學習」方案。它會自動學習，從過去發生的事來篩選流量，以及檢查傳入的資料時所看到的流量。
另一方面，無狀態防火牆在多數情況下需要專家細膩的設定，以便瞭解哪些流量和攻擊會影響網路。這可能需要個人在使用無狀態防火牆之前，先學習更多有關防火牆的知識。這些需要額外的時間付出，他們可能無法有時間或精力來進行。
小型企業對具狀態防火牆與無狀態防火牆的需求
企業級具狀態與無狀態防火牆的需求
對於大型企業而言，具狀態防火牆是較好的選擇。因為它們提供動態的封包過濾功能，可以利用從先前網路活動收集的資料來因應各種威脅，進而找出最新威脅的危險層級。
Fortinet 防火牆
Fortinet 提供不同類型的防火牆，每種防火牆都適合不同類型的網路架構。FortiGate NGFW 功能可以防止惡意軟體滲透網路，同時具備自動更新能力，以適應不斷變化的威脅態勢。FortiGate 藉此提供靈活的保護，領先攻擊者一步。
Fortinet 還為使用者提供了網站應用程式防火牆 (WAF)，保護任務關鍵性應用程式免受零時差威脅、OWASP 前 10 大攻擊以及已知與未知的弱點。因此，Fortinet WAF 可以保護桌上型電腦和行動網際網路使用者，以及許多企業在不間斷操作中依賴的應用程式開發介面 (API)。如此一來，WAF 就能防止敏感資料外洩、注入攻擊，以及使用含有已知漏洞的元件。
現代企業通常透過應用程式驅動。這些應用程式可部署在現場伺服器內，或位於各種雲端基礎設施中。組織、人員、及提供業務可安全存取應用程式的能力，對於組織的順暢運作至關重要。這需要有回應能力、適應性強的網路和安全解決方案。
為滿足此需求，Fortinet 提供軟體定義廣域網路 (SD-WAN) 和 NGFW 的組合。此方案能為您的組織提供適應性的雲端安全防護，在不犧牲安全性的情況下，將所需的任何應用程式部署到您選擇的雲端。無論使用何種裝置、或應用程式所在位置為何，使用者都能享受 NGFW 的保護。
