防火墙和网闸

防火墙：（网络层）

防火墙工作在网络层，存在被劫持和复用的风险。

重点保证网络层安全的边界安全工具。为了内网的安全防护，防止外网对内网的攻击，同时对内网访问互联网的行为进行控制。简单说保证网络通信的情况下防范外来攻击。

网闸：（应用层）

重点是保护内网的安全。工作原理是信息摆渡，可以实现完全隔离的不同网段之间的有条件的访问。这是防火墙实现不了的。简单说保证内网数据安全情况下交换数据。