李成笔记网

1、网闸是双主机结构，即使外网端被攻破，由于内部使用私有协议互通，没办法攻击到内网。

2、防火墙是单主机结构，如果被攻击了，就会导致内网完全暴露给别人。

3、防火墙（网闸）主要是借助硬件和软件的作用于内部和外部网络的环境间产生一种保护的屏障，从而实现对计算机不安全网络因素的阻断。只有在防火墙（网闸）同意情况下，用户才能够进入计算机内，如果不同意就会被阻挡于外。