网路层(封包过滤型)防火墙[编辑]
运作於TCP/IP协定堆叠上。管理者会先根据企业/组织的策略预先设定好封包通过的规则或采用内建规则，只允许符合规则的封包通过。
一般而言，由於来源IP不易阻挡，通常藉由阻挡非80/443的埠，以阻挡来自非80/443的埠的不需要的流量。
网路层防火墙可分为：状态感知(stateful)与无状态感知(stateless)。
状态感知(stateful)
状态感知防火墙会针对活动中的连线维护前後传输的脉络，并使用这些状态资讯来加速封包过滤处理。
根据需求，现行的网路连线由各种性质描述，包括：来源端IP位置，目的端IP位置、UDP或TCP埠口号码，以及连线所处的状态阶段(连线初始化、交握中，资料传输中、或完成连线)。
如果有封包与现存连线不符，防火墙会根据规则来评估此封包是否该属於另外一个新连线。如果封包符合现存连线，防火墙会根据自己所建立的状态表完成比对，该封包就不必额外处理，即可通过两端网路。
无状态感知(stateless)
无状态感知防火墙所需较少的记忆体，针对於通过的封包，作比较简易与快速的过滤。如此，相较於查询对话工作期间(session)，无状态感知防火墙所耗的时间也较少。
这种防火墙可处理无状态网路通讯协定，这种协定并没有对话工作期间(session)的概念。
反之，这种防火墙无法根据沟通的两端所处的状态阶段作出复杂的决策。
我们也能以另一种较宽松的角度来制定防火墙规则，只要封包不符合任何一项「否定规则」就予以放行。现在的作业系统及网路装置大多已内建防火墙功能。
较新的防火墙能利用封包的多样属性来进行过滤，例如：来源 IP 位址、来源埠号、目的 IP 位址或埠号、服务类型(如 HTTP 或是 FTP)。也能经由通讯协定、TTL 值、来源的网域名称或网段...等属性来进行过滤。
应用层防火墙[编辑]
防火墙的视察软体介面范例，纪录IP进出的情况与对应事件
应用层防火墙是在TCP/IP堆叠的「应用层」上运作，使用浏览器时所产生的资料流或是使用 FTP 时的资料流都是属於这一层。应用层防火墙可以拦截进出某应用程式的所有封包，并且封锁其他的封包(通常是直接将封包丢弃)。理论上，这一类的防火墙可以完全阻绝外部的资料流进受保护的机器里。
防火墙藉由监测所有的封包并找出不符规则的内容，可以防范电脑蠕虫或是木马程式的快速蔓延。实际上，这个方法繁复（因软体种类极多），所以大部份防火墙都不会考虑以这种方法设计。
截至2012年，所谓的下一代防火墙（NGFW）都只是「拓宽」并「深化」了在套用栈检查的能力。例如，现有支援深度分组检测的现代防火墙均可延伸成入侵预防系统（IPS），使用者身分整合（使用者ID与IP或MAC位址系结），和Web套用防火墙（WAF）。
防火墙是根据工作范围及其特征来分类的，分为过滤型防火墙、应用代理类型防火墙及复合型防火墙。
1、过滤型防火墙
过滤型防火墙是在网络层与传输层中，可以基于数据源头的地址以及协议类型等标志特征进行分析，确定是否可以通过。在符合防火墙规定标准之下，满足安全性能以及类型才可以进行信息的传递，而一些不安全的因素则会被防火墙过滤、阻挡。
2、应用代理类型防火墙
应用代理防火墙的工作范围就是在OIS的最高层，位于应用层之上。可以完全隔离网络通信流，通过特定的代理程序就可以实现对应用层的监督与控制。
3、复合型防火墙
复合型防火墙是应用较为广泛的防火墙。综合了包过滤防火墙技术以及应用代理防火墙技术的优点，同时摒弃了两种防火墙的原有缺点，大大提高了防火墙技术在应用实践中的灵活性和安全性。
/iknow-pic.cdn.bcebos.com/8b82b9014a90f603b5f5989b3712b31bb151eda1"target="_blank"title="点击查看大图"class="ikqb_img_alink">/iknow-pic.cdn.bcebos.com/8b82b9014a90f603b5f5989b3712b31bb151eda1?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc="https://iknow-pic.cdn.bcebos.com/8b82b9014a90f603b5f5989b3712b31bb151eda1"/>
扩展资料：
通过防火墙在内部与外部网络中间过程的防御作用，可以实现内部与外部资源的有效流通，及时处理各种安全隐患问题，进而提升了信息数据资料的安全性。防火墙技术具有一定的抗攻击能力，对于外部攻击具有自我保护的作用，随着计算机技术的进步防火墙技术也在不断发展。
参考资料来源：/baike.baidu.com/item/%E9%98%B2%E7%81%AB%E5%A2%99/52767?fr=aladdin#4"target="_blank"title="百度百科—防火墙">百度百科—防火墙
- 官方服务
- 官方网站官方网站
请介绍一下什么是防火墙 它有哪几种分类 它的作用是什么 请通俗易懂的...
防火墙总体上分为包过滤、应用级网关和代理服务器等三种类型：数据包过滤、应用级网关、代理服务。第一、数据包过滤：数据包过滤(Packet Filtering)技术是在网络层对数据包进行选择，选择的依据是系统内设置的过滤逻辑，被称为访问控制表(Access Control Table)。通过检查数据流中每个数据包的源地址、目的地...
防火墙是如何分类的
防火墙是根据工作范围及其特征来分类的，分为过滤型防火墙、应用代理类型防火墙及复合型防火墙。1、过滤型防火墙 过滤型防火墙是在网络层与传输层中，可以基于数据源头的地址以及协议类型等标志特征进行分析，确定是否可以通过。在符合防火墙规定标准之下，满足安全性能以及类型才可以进行信息的传递，而一些不安全...
什么是防火墙,它有几种分类?
1、软、硬件形式分类：软件防火墙、硬件防火墙、芯片级防火墙。2、防火墙技术分类：包过滤型防火墙、应用代理型防火墙 。3、防火墙结构分类：单一主机防火墙、路由器集成式防火墙、分布式防火墙。4、防火墙的应用部署位置分类：边界防火墙、个人防火墙、混合防火墙。5、防火墙性能分类：百兆级防火墙、千兆级防火墙。...
防火墙从原理来分类有( )。
知识点：网络工程和网络设备。从结构上来分，防火墙有两种：代理主机结构和路由器+过滤器结构。从原理上来分，防火墙则可以分成4种类型：特殊设计的硬件防火墙、数据包过滤型、电路层网关和应用级网关。安全性能髙的防火墙系统都是组合运用多种类型的防火墙。
防火墙按包含对象分类为哪几类
防火墙按包含对象分类为三类：包过滤型、代理型和监测型。防火墙(Firewall)，也称防护墙，是由CheckPoint创立者GilShwed于1993年发明并引入国际互联网(US5606668(A)1993-12-15)。它是一种位于内部网络与外部网络之间的网络安全系统。一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。防...
防火墙是如何分类的
防火墙的分类是根据其工作范围和特性来区分的，主要分为三类：过滤型防火墙、应用代理型防火墙和复合型防火墙。1. 过滤型防火墙：这种防火墙主要在网络层和传输层执行任务，它通过分析数据包的源地址、目的地址、端口号和协议类型等特征来决定是否允许数据包通过。只有符合预设安全规则的数据包才能被转发，而不...
简述防火墙的概念、分类及作用
防火墙是网络安全的重要组成部分，它是一种安全系统，用于监控和控制网络之间的数据传输。防火墙的主要目的是保护网络免受未经授权的访问和攻击，同时允许合法的通信自由进行。分类：1. 包过滤防火墙：这是最基础的防火墙类型，主要工作在网络的层级上。它通过检查每个数据包的源地址、目标地址、端口号等信息...
电脑防火墙的三种类型是哪三种?
常见的三种防火墙类型是：基于状态的防火墙（StatefulFirewall）：基于状态的防火墙能够检测到以及记住每个网络连接的状态，它会根据状态信息来决定是否允许数据包通过。如果从防火墙的软、硬件形式来分的话，防火墙可以分为软件防火墙和硬件防火墙以及芯片级防火墙。第一种：软件防火墙软件防火墙运行于特定的计算机...
防火墙是什么材料
防火墙的分类可以分为实体防火墙、隔断防火墙以及防火门和窗户。实体防火墙由不燃或难燃材料制成，如混凝土或砖块，能够有效地隔离火源。隔断防火墙则是一种轻质结构，通常由石膏板和其他非燃烧材料构成，用于分隔建筑物内部的空间。防火门和窗户则由耐火玻璃和金属框架组成，能够在火灾发生时提供临时的逃生通道...
防火墙有哪些类型?
防火墙的分类 1.包过滤防火墙 这是第一代防火墙，又称为网络层防火墙，在每一个数据包传送到源主机时都会在网络层进行过滤，对于不合法的数据访问，防火墙会选择阻拦以及丢弃。这种防火墙的连接可以通过一个网卡即一张网卡由内网的IP地址，又有公网的IP地址和两个网卡一个网卡上有私有网络的IP地址，另一...
