1、机房防火墙到底是什么东西？
由于现在的网络环境越来越复杂，而且不少黑客和恶意攻击已经把主要目标锁定在机房的服务器上，所以不少网络公司也为服务器的安全问题深感头痛。于是，对数据中心机房的安全要求也提上日程，很多用户对于服务器机房的要求侧重点也有所变化，机房是否采用专业的硬件防火墙成为一个必要的考虑因素，而托管价格和机房其他设施的考核则次于安全问题。
鉴于市场对机房网络安全问题的日益重视，很多IDC运营商也纷纷采用了各式各样的防火墙方案，然后在站点上宣传“本机房采用千兆硬件防火墙”，或是“机房使用抗DDos防火墙”。
2、在一个机房里面，路由器，交换机还有防火墙、IDS它们之间关联起来是怎么个意思？
路由器和交换机功能不同：
路由器是局域网连接外网的出口，起NAT或者数据路由功能（访问外网功能）。
交换机起到组建局域网的功能。
防火墙、IDS（入侵检测系统）属于安全产品。他们之间的关联是指，通过网络线路将这些设备合理的组织起来。
希望可以帮到你，希望采纳！
3、域名解析到机房IP，再加叫机房加加白名单就可以访问，但是用自己家里的电脑建站，怎么添加白名单
你说的我很糊涂。你不懂吧？ 可能你说错了。 建站的流程 ，不是建站上线的流程。 你说是 域名解析，是已经把网站建设好的，要解析域名ip 才能正常的通过域名或者ip访问网站。
白名单 是机房设置的一个机制而已，这种机制是防止那个网站违规了，或者也是防止病毒木方入侵的一种防止手段。
另一种是 关于域名备案的。在中国的服务器上 网站域名是需要备案的，备案通过就是 加入了白名单，可以正常访问。美国和香港空间 等等不需要备案。关于备案你可以自己查查百度。这里我不想罗嗦了。
在说说建站，一般我们建站 都是在自己的电脑搭建 或者安装 集成环境。意思就是把自己的电脑 变成服务器。但是这种服务器，只适合在自己的电脑访问网站。等网站做好之后，在自己的电脑上显示正常了。在购买服务器，或者空间，什么的。然后进行网站上线测试。
自己在家 是不需要设置什么白名单的。还有什么不明白的吗？
4、网络防火墙按在机房的什么位置？多大的网络需要防火墙啊？
防火墙按在路由出口位置，就是你的外网接口对应着内网的接口。应该安装在内网网络与因特网的连接处，一般防火墙都自带PPPOE
不是说多大的网络需要防火墙而是根据你们的需求来选购，比方说你的网络里面有涉及公司机密的东西，想让内网人员可以正常访问但是外网的人就访问不了就可以选用防火墙。他主要是在互联网的入口处设置一道关卡，让内网的主机根据防火墙的规则来访问外网。
网络越大就需要选用性能越好的（性能越好不代表价格越高，市面上也有那种价格很高功能很多而性能不咋样的，这个具体根据需要选择）防火墙，因为性能越好延迟越低，每秒的吞吐量也就越大。具体你可以去百度一下防火墙的工作原理，能加深你对防火墙的理解。
5、如果机房不装防火墙设备会有什么后果
1.装了，可能设备可能保不住，最起码数据能保住的机率会很大
2.如果没装，全部都可能付之一炬，数据才是真正的财富
6、公司要建一个机房，需要哪些网络设备？
建设机房并不复杂。路由器或者总交换机需要一个。然后配两个48口的配线架和一个24口的配线架。反正你根据要连接几台电脑数量配几个配线架的端口数量就可以了，不够将来还可以添。
总的宽带网络连接路由器接入接口，然后路由器线路接出到配线架上。然后配线架的接口接到每个座位上的网线接口接好就可以了。
至于防火墙，可以让网管设置。或者在路由器上设置就可以了。现在有很多路由器都有防火墙功能的。根据说明书打开一下就可以了。
7、IDC机房内的防火墙怎么布置的？
硬件防火墙是放在局域网的出口上的，具体放在路由器的前后要看具体需求，一般是放前面。
在安全策略中，要写明修改硬件防火墙配置的步骤，如哪些授权需要修改、谁能进行这样的修改、什么时候才能进行修改、如何记录这些修改等。安全策略还应该写明责任的划分，如某人具体做修改，另一人负责记录，第三个人来检查和测试修改后的设置是否正确。详尽的安全策略应该保证硬件防火墙配置的修改工作程序化，并能尽量避免因修改配置所造成的错误和安全漏洞。
如果有必要，管理员还可以用数据包扫描程序来确认硬件防火墙配置的正确与否，甚至可以更进一步地采用漏洞扫描程序来进行模拟攻击，以考核硬件防火墙的能力。
软件防火墙也是要根据具体需求，如果要求比较严格，建议安装杀毒软件企业版的网络套装。
所谓防火墙指的是一个有软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关(Security Gateway)，从而保护内部网免受非法用户的侵入，防火墙主要由服务访问政策、验证工具、包过滤和应用网关4个部分组成，
防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件(其中硬件防火墙用的很少只有国防部等地才用,因为它价格昂贵)。该计算机流入流出的所有网络通信均要经过此防火墙。
软件防火墙单独使用软件系统来完成防火墙功能，将软件部署在系统主机上，其安全性较硬件防火墙差，同时占用系统资源，在一定程度上影响系统性能。其一般用于单机系统或是极少数的个人计算机，很少用于计算机网络中。
在大部分企业中,防火墙都是网络与应用服务的第一道防线。防火墙一直是构建传统网络安全架构的首要基础。
8、放在机房的web服务器可以使用硬件防火墙吗
安装硬件防火墙是可以起到保护作用的，网络拓扑就跟公司内部自己拓扑差不多！
防火墙使用web服务器原先的IP地址，web服务器使用私有地址就可以。
把web服务器在防火墙上发布，防火墙上启用端口映射，把访问防火墙80端口的流量映射给内部的web服务器。
然后防火墙启用IDS功能。
9、防火墙如何设置 可以让内网使用外网IP访问内网服务器
方法1：域名重定向。 不知道你的设备支持不 。 让你内网的电脑访问那个域名 通过出口专设备 做dns重定向 指向内属网这个电脑 。
方法二：换设置，你的那个华为不支持地址回访，意思就是内网电脑访问这个内网的公网可以返回。 这样是特别的设备支持的 。
巡路安全网关支持。 这个是欣向免疫墙的高端设备 带硬防的。
同时这个网关也支持 dns重定向， 看你喜好用什么方法了。 最好的就是这个了。