study
網路世界日新月異，資訊流通的速度之快，令人咋舌。伴隨而來的，卻是潛藏在網路深處的各種風險。為了保護個人或企業的數位資產，我們需要一個可靠的防禦系統，而這系統就如同現實生活中守護家園的城牆一般，在數位領域中，我們稱之為「防火牆」。那麼，這個重要的網路安全概念，英文要怎麼表達呢？
最直接且常見的翻譯是 firewall。這個字本身就帶有「防火牆」的意象，易於理解。在英文語境中，firewall 不僅指電腦網路的防護軟體，更廣泛地指任何用於阻擋未授權存取的系統或機制。例如，我們可能會聽到「application firewall」（應用程式防火牆）、「hardware firewall」（硬體防火牆）、甚至「human firewall」（人力防火牆，指公司內部人員的警覺性及安全訓練）。
了解了基本翻譯後，我們可以進一步探討相關的網路安全概念以及其英文表達方式：
1. 防火牆的種類及其功能：
防火牆並非單一的存在，而是涵蓋了各式各樣的技術和方法。根據其運作方式，防火牆大致可以區分為：
Packet filtering firewall (封包篩選防火牆): 這是最基本的防火牆類型，它會根據封包的標頭資訊（例如IP地址、埠號、協定）來決定是否允許封包通過。這種防火牆相對簡單，但安全性相對較低，容易遭受攻擊。英文裡直接使用 “packet filtering firewall” 來描述。
Stateful inspection firewall (狀態檢測防火牆): 相較於封包篩選防火牆，狀態檢測防火牆會追蹤網路連線的狀態，只允許與已建立連線相關的封包通過。這能有效地防止許多未經授權的存取。英文名稱同樣直白易懂。
Application-level gateway (應用層閘道器/應用程式防火牆): 這種防火牆位於網路的邊界，檢查應用程式層級的資訊，例如HTTP、SMTP等協定，能更有效地阻擋惡意程式或攻擊。英文名稱 “application-level gateway” 或簡稱 “application firewall” 皆可使用。
Next-Generation Firewall (下一代防火牆): 這是一種更先進的防火牆，它結合了多種技術，例如深度封包檢測 (Deep Packet Inspection, DPI)、入侵偵測/防禦系統 (Intrusion Detection/Prevention System, IDS/IPS) 等，提供更全面的安全保護。英文簡稱為 “NGFW”，常見於技術文件和專業討論中。
2. 防火牆的設定與管理：
設定和管理防火牆需要一定的專業知識。使用者需要了解如何設定防火牆規則、監控防火牆日誌，以及定期更新防火牆的軟體和韌體。 這些工作能有效降低安全風險，保障網路安全。 在英文中，相關的術語包含 “firewall rules” (防火牆規則), “firewall logs” (防火牆日誌), “firewall updates” (防火牆更新) 等，這些詞彙在操作手冊或技術文件裡經常出現。
3. 防火牆與其他網路安全技術的整合：
防火牆通常不會單獨運作，它經常與其他網路安全技術整合，例如入侵偵測系統 (IDS)、入侵防禦系統 (IPS)、病毒掃描軟體等，共同形成一個多層次的防禦體系。 英文中，相關的技術名詞包括 “Intrusion Detection System (IDS)”, “Intrusion Prevention System (IPS)”, “Antivirus software” 等，理解這些名詞對於全面掌握網路安全至關重要。
4. 常見的網路攻擊和防火牆的防禦：
網路攻擊層出不窮，防火牆扮演著第一線防禦的角色。常見的攻擊類型包含：
Denial-of-Service (DoS) attacks (阻斷服務攻擊): 嘗試癱瘓網路服務，使其無法正常運作。
Distributed Denial-of-Service (DDoS) attacks (分散式阻斷服務攻擊): 利用多個機器發動攻擊，比單一機器攻擊更具破壞力。
Man-in-the-middle (MitM) attacks (中間人攻擊): 竊取使用者與伺服器之間的通訊內容。
防火牆可以透過各種技術來防禦這些攻擊，例如封鎖來自惡意 IP 地址的流量、檢測並阻止惡意封包等。
總而言之，「防火牆用英文怎麼說？」答案是 firewall。但網路安全的世界遠比單純的翻譯更為複雜，深入了解防火牆的種類、功能、設定與管理，以及其與其他安全技術的整合，才能真正掌握網路安全防禦的精髓。 希望以上說明能幫助各位讀者更深入地了解網路安全及相關英文術語。
