| |
|
|
| （1）包过滤型防火墙。工作在网络层，对数据包的源IP及目的IP具有识别和控制作用，对于传输层，它只能识别数据包是TCP还是UDP及所用的端口信息。优点是：对每条传入和传出网络的包实行低水平控制；每个IP包的字段都被检查；可以识别和丢弃带欺骗性源IP地址的包；是两个网络之间访问的唯一通道；通常被包含在路由器数据包中，不必用额外的系统来处理这个特征。缺点是：不能防范黑客攻击；不支持应用层协议；访问控制粒度太粗糙。
|
|
|
| （2）应用代理网关防火墙。彻底隔断内网与外网的直接通信，内网用户对外网的访问变成防火墙对外网的访问，然后再由防火墙转发给内网用户。优点是：可以检查应用层、传输层和网络层的协议特征，对数据包的检测能力比较强。缺点是：难以配置，处理速度慢。
|
|
|
| （3）状态检测技术防火墙。结合了代理防火墙的安全性和包过滤防火墙的高速度等优点，在不损失安全性的基础上将代理防火墙的性能提高了10倍。
|
|
|
|
|
|
|
|
|
|
|
|
