什么是内部防火墙？

• 使用微分段最大限度地减小受攻击面，微分段将网络划分为可单独保护的精细区域
  
• 使用智能自动化基于“已知良好”行为部署和更新安全策略

内部防火墙不会尝试分别识别和消除每个威胁，而是利用对内部流量的更深入了解来识别与管理员期望看到的行为不符的活动。它定义了网络和进程级别的策略，以缓解利用多种攻击途径的威胁。内部防火墙位于内部网络中的战略位置，利用零信任方法隔离威胁并限制潜在损害。换句话说，它假设威胁已经找到进入途径，并阻止它们在整个内部网络中自由移动。

内部防火墙监控和保护东西向（内部）网络流量，而不是边界处的南北向流量。外部防火墙监控网络的边界，并阻止来自外部的未经授权的访问。这两种类型的防火墙旨在解决的问题是不同的：外部防火墙只是防御外部入侵者，而内部网络则需要监控网络上的所有流量，以识别不法分子和潜在威胁。因此，内部和外部防火墙设计主要有以下几个方面的不同：

内部防火墙不能依赖基于端口的传统方法来识别威胁，它需要跟上大量内部流量的需求。因此，它必须比典型的边界防火墙更先进，才能智能地识别恶意活动。

另一方面，由于内部防火墙保护的是企业自己的应用和服务，因此它们可以利用对流量的更深入了解来自动实施安全策略并阻止可疑行为。通过了解什么是“已知良好”行为，智能内部防火墙可以识别和应对不符合经授权配置文件的活动。

内部防火墙是网络防火墙安全机制的重要部分，尤其是随着网络变得更加分散，并且阻止攻击者进入网络边界变得更加困难。它补充完善边界防火墙，并提供额外的安全层来封锁东西向流量，防止威胁在企业内横向移动。随着网络攻击的数量和复杂性不断增加，企业的网络边界被攻破几乎是不可避免的。发生这种情况时，内部防火墙会尽可能减轻攻击者造成的损害。