请阐述防火墙的工作机制，并说明它在网络安全中承担哪些核心职责。

回答思路

1. 【回答框架 1】防火墙是位于内网与外网之间或不同安全域之间的安全网关，通过执行预先定义的访问控制策略来过滤进出网络的数据包，从而保护内部网络资源免受未授权访问和攻击。
2. 【回答框架 2】其基本原理分为静态包过滤、状态检测、应用层代理和下一代防火墙等层次。静态包过滤检查每个数据包的头部字段，如源/目的IP、端口和协议类型，按规则放行或丢弃；状态检测则维护连接状态表，不仅检查单个包，还跟踪TCP或UDP会话的完整状态，只有属于已建立合法连接的数据包才被放行，能更有效防御端口扫描和会话劫持。
3. 【回答框架 3】应用层代理作为中间人，终止客户端与服务器的直接连接，由代理程序对应用协议（如HTTP、FTP）内容进行深度检查，可识别并阻断恶意负载和攻击特征。下一代防火墙将传统过滤与入侵防御、应用识别和威胁情报结合，基于用户、应用和内容实施精细化管控。
4. 【回答框架 4】主要功能包括访问控制，即基于IP、端口、协议或应用限制流量；攻击防护，如阻止DDoS、端口扫描、畸形报文和常见漏洞利用；日志记录与审计，记录所有通过的连接和违规尝试，便于事后追溯；以及网络地址转换，隐藏内部拓扑结构。防火墙并非万能，对加密流量内部的威胁、零日漏洞和内部人员恶意行为防护有限，需与入侵检测系统、防病毒和终端安全配合。
5. 【关键点 1】防火墙核心是依据访问控制策略过滤数据包，实现网络隔离和访问控制。
6. 【关键点 2】状态检测通过维护连接状态表，比静态包过滤更精细，能识别会话合法性。
7. 【关键点 3】应用层代理能深度检查应用内容，适用于阻断应用层攻击。
8. 【关键点 4】防火墙具备访问控制、攻击防护、日志审计和NAT等主要功能。
9. 【关键点 5】防火墙不能完全防御加密流量内威胁和内部攻击，需多层安全体系配合。
10. 【易错点 1】不能认为防火墙能防御所有攻击，特别是对内部用户或加密流量中的威胁。
11. 【易错点 2】错误配置规则顺序导致实际策略与预期不符，如先放行后拒绝失效。
12. 【易错点 3】将默认安全策略设为全放或全拒而缺乏弹性，造成安全或可用性问题。