答案
托管防火墙是什么？
托管防火墙（managed firewall）是由独立的IT服务商为你的企业部署、持续监控并更新的防火墙。它有助于控制进出你网络的互联网流量，但这并不等同于承诺“完美的安全”。
简短回答
防火墙是一种工具，用来帮助决定哪些互联网流量可以进入或离开你企业的网络。你可以把它想成一扇带规则的“门”：有些流量被允许，有些被阻止，还有些会被标记以供进一步检查。
托管防火墙（managed firewall）意味着由外部服务商负责该防火墙的部署、规则变更、监控、更新以及基础故障排查。在多数情况下，这个服务商是托管服务提供商（MSP），也就是以按月费用为企业提供IT支持的公司。
服务商可能会根据你们的业务方式，在你办公室使用硬件、在终端设备上使用软件，或采用基于云的服务。NodeBridge IT 不提供或管理防火墙。我们提供通用教育，并在你想对比不同方案时，帮助你找到独立的托管IT服务提供商。
这对你的企业为什么重要
大多数小型企业使用云应用、电子邮件、文件共享、电话、支付系统以及远程访问。这会让大量流量在你们的办公室、员工与互联网之间来回传输。如果防火墙规则设置得过于宽松，你可能会暴露出本来不打算暴露的系统。反过来，如果规则过于严格，正常工作也可能被打断。
托管防火墙有助于让这些规则在一段时间内保持有序并持续维护。这很关键，因为你的企业会变化：有人加入、有人离开；会添加新的应用；供应商需要访问权限；办公地点可能开设或关闭。一次性部署、后来多年不管的防火墙，常常已经无法匹配企业实际的运作方式。
可视性同样重要。一个好的服务商可以审查可疑流量、响应告警，并在需要时进行调整。这并不意味着零停机或“无法被黑”的网络。任何诚实的服务商都不会作这种承诺。它的意思是：有人在关注，而不是把防火墙当成柜子里的一个设备、从不检查。
托管防火墙通常包含什么
多数托管防火墙服务包含初始部署、规则创建、软件或固件更新、告警审查、日志记录以及持续的策略变更。有些服务还包括报告、互联网连接故障切换、对远程办公人员的支持，以及与其他工具的协同。
你可能还会听到 endpoint（终端）、patching（打补丁）、EDR（终端检测与响应）、RMM（远程监控与管理）以及 MFA（多因素认证）等术语。endpoint 指任何用于工作的设备，比如笔记本、台式机、手机或服务器。patching 指安装能修复漏洞或已知问题的软件更新。EDR 是终端检测与响应：一种安全工具，用来监控设备上的可疑活动。RMM 是远程监控与管理：软件提供商用于查看设备健康状况并处理常规IT任务。MFA 是多因素认证：登录时增加第二步，例如通过手机上的验证码。
防火墙在更完整的整体方案中效果最好。例如，如果员工使用弱口令、设备错过更新，或远程访问被完全打开，那么仅靠防火墙通常无法解决这些问题。这也是为什么很多企业会在更广泛的 服务 里询问防火墙支持，或先从简单的 答案 开始，了解自己真正需要什么。
什么算“做得好”
优秀的托管防火墙支持应从理解你的业务开始。服务商应该询问你有多少员工、多少个办公地点、你使用哪些云应用、员工是否在家办公、你们是否接受信用卡付款，以及是否有行业合规要求。规则应贴合你们真实的工作场景，而不仅仅是套用通用模板。
良好的支持还应包含文档与定期审查。你应该能用通俗语言理解：正在保护什么、谁负责处理告警、哪些内容会被更新、请求如何提出，以及响应期望是什么。许多服务商会把这些写进 SLA（服务等级协议，service level agreement），用来说明包含哪些支持以及如何处理服务请求。
你也应该期望看到清晰的边界。可信的服务商会解释防火墙能做什么、不能做什么，以及可能值得考虑的其他保护措施。根据业务不同，这可能包括备份、电子邮件保护、设备安全、员工培训，或 vCIO（虚拟首席信息官，virtual chief information officer）：一位高级顾问，帮助规划IT决策。
如果你的企业有合规需求，问清楚防火墙如何融入其中。各行业与各州的要求会有差异。例如，HIPAA（Health Insurance Portability and Accountability Act）是针对医疗数据的《健康保险可携带性与责任法案》；PCI（PCI DSS，Payment Card Industry Data Security Standard）是处理支付卡业务企业的《支付卡行业数据安全标准》；SOC 2（System and Organization Controls 2）是许多供应商用来展示其如何管理与安全相关控制的一种报告框架。
购买前可以先问几个实用问题
如果你在对比不同服务商，先问清楚：防火墙设备由谁拥有并管理？如果互联网服务失败会发生什么？如何提出变更请求？在非工作时段遇到紧急告警时如何处理？再问是否包含报告，以及你们的办公室、远程用户和云应用是否都在设计范围内。
也要问备份如何处理——即使备份并不等同于防火墙。你可能会听到“3-2-1备份”。意思是保留数据的3份拷贝，分放到2种不同类型的存储介质中，并保留1份在异地离线保存。这是一个用来理解备份韧性的简单方法。
另外也要索取清晰的价格说明。成本通常取决于员工规模（headcount）、地点数量、互联网部署情况、安全需求，以及你所在地区。作为粗略参考，小型企业可能会看到托管防火墙服务作为更广泛的托管IT的一部分打包在一起，大约在每位用户每月 100 到 250 美元之间；或者作为单独的网络服务，其价格会根据办公室规模与复杂度来定。对于单个小型办公室，当把硬件、授权、支持和安全功能都算进去时，防火墙设备与管理的费用可能从每月几百美元到超过一千美元不等。
以上都不是报价。
如果你想获得帮助来梳理选项， 获取匹配 ，我们可以帮你找到独立的托管IT服务提供商。我们只收集业务和联系信息，方便服务商与您跟进。
一则坦诚说明
NodeBridge IT 是一项免费的匹配服务，不是IT服务商。这里提供的信息是一般性与教学用途——在您签约前，请与任何服务商以书面形式确认服务范围、SLA与价格。没有任何人能够保证正常运行时间、安全性、事故预防或数据恢复。
托管防火墙的意思是：由外部IT服务提供商负责部署与维护用于控制你企业互联网流量的工具。
常见问题
托管防火墙和杀毒软件是一样的吗？
不是。防火墙用于控制网络流量；而杀毒软件或较新的终端设备安全工具更侧重于针对单台电脑以及其他工作设备上的威胁。很多企业需要两者都具备。
非常小的企业需要托管防火墙吗？
有时需要，有时不需要。只有一个办公地点、几个用户的小型企业，仍可能受益——如果你们处理支付、使用远程办公人员、依赖稳定的互联网，或需要比普通家用路由器更好的监督与管理。
托管防火墙能让我的企业完全安全吗？
不能。它可以提升控制与可视性，但没有诚实的服务商会承诺“完美安全”。防火墙只是更广泛整体方案中的一部分，可能还包括设备更新、备份、账号保护以及员工培训。
防火墙和路由器有什么区别？
路由器把你们的办公室连接到互联网，并把流量导向需要去的地方。防火墙则会对这些流量应用安全规则。有些企业设备会把这两种功能集成到同一个设备中。
NodeBridge IT 能为我们部署或管理防火墙吗？
不可以。NodeBridge IT 不是IT服务商或安全公司。我们提供通用教育，并在你希望获得外部支持时，帮助你对接独立的托管IT服务提供商。