7-2 防火墙的分类.pptx

项目7防火墙技术

防火墙的分类02.

包过滤防火墙“包过滤”是指将在任何输入/输出数据包中发现的信息同访问控制规则相比较，来决定阻塞或放行数据包。

应用级代理防火墙代理技术通过在一台特殊的主机上安装代理软件，使只有合法的用户和数据才能通过防火墙对网络进行访问。应用级代理防火墙提供了十分先进的安全机制。

状态检测防火墙为了克服基本状态包过滤模式所带有的明显安全问题，一些包过滤防火墙厂商提出了所谓的状态包检测概念（状态检测技术），即在包过滤的基础上对进出数据包的状态进行检测，使只有合法的数据才能通过防火墙。状态检测防火墙工作在协议栈的较低层，通过防火墙的所有数据包都在低层处理，而不需要协议栈的上层来处理任何数据包，因此减少了高层协议头的开销，执行效率也大大提高了。另外，一旦一个连接在防火墙中建立起来，就不用再对该连接进行更多的处理，这样，系统就可以去处理其他连接，执行效率可以得到进一步的提高。

谢谢！