4防火墙的分类 ■个人防火墙 ■软件防火墙 般硬件防火墙 n纯硬件防火墙 04:27:52 16
4.防火墙的分类 ◼ 个人防火墙 ◼ 软件防火墙 ◼ 一般硬件防火墙 ◼ 纯硬件防火墙 04:27:52 16
5.防火墙的基本类型 1)包过滤型( Packet Filtering):包 过滤根据报文的源IP地址、目的IP地址、源 端口、目的端口及报文传递方向等报头信 息来判断是否允许报文通过。只有满足过 滤条件的数据包才被转发到相应的目的地, 其余数据包则被丢弃 04:27:52
◼ 5.防火墙的基本类型 1）包过滤型（Packet Filtering）：包 过滤根据报文的源IP地址、目的IP地址、源 端口、目的端口及报文传递方向等报头信 息来判断是否允许报文通过。只有满足过 滤条件的数据包才被转发到相应的目的地， 其余数据包则被丢弃。 04:27:52 17
2)应用代理型( Application Proxy)也叫应用 网关,它作用在应用层,其特点是完全“阻隔”网 络通信流,通过对每种应用服务编制专门的代理程 序,实现监视和控制应用层通信流的作用。 3)代理服务器型防火墙( proxy service)也叫 应用层网关防火墙。这种防火墙通过一种代理 ( proxy)技术参与到一个TCP连接的全过程。从内部 发出的数据包经过这样的防火墙处理后,就好像是 源于防火墙外部网卡一样,从而可以达到隐藏内部 网结构的作用。 04:27:52 18
2）应用代理型（Application Proxy）也叫应用 网关，它作用在应用层，其特点是完全“阻隔”网 络通信流，通过对每种应用服务编制专门的代理程 序，实现监视和控制应用层通信流的作用。 3）代理服务器型防火墙 (proxy service)也叫 应用层网关防火墙。这种防火墙通过一种代理 (proxy)技术参与到一个TCP连接的全过程。从内部 发出的数据包经过这样的防火墙处理后，就好像是 源于防火墙外部网卡一样，从而可以达到隐藏内部 网结构的作用。 04:27:52 18
6.防火墙的体系结构 包过滤路由器 双穴防范网关 过滤主机网关 过滤子网防火墙 Wwwrising.com.Cn 04:27:52 19
◼ 包过滤路由器 ◼ 双穴防范网关 ◼ 过滤主机网关 ◼ 过滤子网防火墙 ◼ www.rising.com.cn 6.防火墙的体系结构 04:27:52 19