防火墙按自身的体系结构分为

Question

A：软件防火墙和硬件防火墙
B：包过滤型防火墙和双宿网管
C：百兆防火墙和千兆防火墙
D：主机防火墙和网络防火墙

Answer 1

（1）过滤型防火墙

过滤型防火墙是在网络层与传输层中，可以基于数据源头的地址以及协议类型等标志特征进行分析，确定是否可以通过。在符合防火墙规定标准之下，满足安全性能以及类型才可以进行信息的传递，而一些不安全的因素则会被防火墙过滤、阻挡。

（2）应用代理类型防火墙

应用代理防火墙主要的工作范围就是在OSI的最高层，位于应用层之上。其主要的特征是可以完全隔离网络通信流，通过特定的代理程序就可以实现对应用层的监督与控制。

这两种防火墙是应用较为普遍的防火墙，其他一些防火墙应用效果也较为显著，在实际应用中要综合具体的需求以及状况合理的选择防火墙的类型，这样才可以有效地避免防火墙的外部侵扰等问题的出现。

扩展资料

1、包过滤技术

防火墙的包过滤技术一般只应用于OSI7层的模型网络层的数据中，其能够完成对防火墙的状态检测，从而预先可以把逻辑策略进行确定。逻辑策略主要针对地址、端口与源地址，通过防火墙所有的数据都需要进行分析，如果数据包内具有的信息和策略要求是不相符的，

则其数据包就能够顺利通过，如果是完全相符的，则其数据包就被迅速拦截。计算机数据包传输的过程中，一般都会分解成为很多由目和地质等组成的一种小型数据包，当它们通过防火墙的时候，尽管其能够通过很多传输路径进行传输，

而最终都会汇合于同一地方，在这个目地点位置，所有的数据包都需要进行防火墙的检测，在检测合格后，才会允许通过，如果传输的过程中，出现数据包的丢失以及地址的变化等情况，则就会被抛弃。

2、加密技术

计算机信息传输的过程中，借助防火墙还能够有效的实现信息的加密，通过这种加密技术，相关人员就能够对传输的信息进行有效的加密，其中信息密码是信息交流的双方进行掌握，对信息进行接受的人员需要对加密的信息实施解密处理后，

才能获取所传输的信息数据，在防火墙加密技术应用中，要时刻注意信息加密处理安全性的保障。在防火墙技术应用中，想要实现信息的安全传输，

还需要做好用户身份的验证，在进行加密处理后，信息的传输需要对用户授权，然后对信息接收方以及发送方要进行身份的验证，从而建立信息安全传递的通道，保证计算机的网络信息在传递中具有良好的安全性，非法分子不拥有正确的身份验证条件，因此，其就不能对计算机的网络信息实施入侵。

Answer 2

防火墙按自身的体系结构分为包过滤型防火墙和双宿网管。

1、包过滤型防火墙

凡是能有效阻止网络非法连接的方式，都算是防火墙。早期的防火墙一般就是利用设置的条件，监测通过的包的特征来决定放行或者阻止的，包过滤是很重要的一种特性。

虽然防火墙技术发展到现在有了很多新的理念提出，但是包过滤依然是非常重要的一环，如同四层交换机首要的仍是要具备包的快速转发这样一个交换机的基本功能一样。通过包过滤，防火墙可以实现阻挡攻击，禁止外部／内部访问某些站点，限制每个ip的流量和连接数。

2、双宿网管

通常用一台装有两块或多块网卡的堡垒主机做防火墙，两块或多块网卡各与不同网络相连。实现双宿／多宿主机的防火墙体系结构禁止IP数据包从一个网络（如内部网络）直接发送到另一个网络（如外部网络）。

两个网络之间的通信通过应用层代理服务来完成，双宿／多宿主机检查所有通过数据包的内容，并将其重新包装。

扩展资料：

1、优点

网络结构比较简单，由于内、外网络之间没有直接的数据交互而较为安全；内部用户账号可以有效控制外部资源；由于应用代理机制的采用方便地形成应用层的数据与信息过滤。

2、缺点

用户需要登录到主机才能访问外部资源，主机资源消耗较大，用户访问外部资源较为复杂；用户机制存在安全隐患，并且内部用户无法借助于该体系结构访问新的服务；一旦外部用户入侵双宿主主机，则导致内部网络处于不安全状态。

Answer 3

Answer 4

看是什么防火墙了 看具体定论

追问

我要的是答案

追答

选D 是不是？

Answer 5

选B，这个正确