隨著INTERNET的迅猛發(fā)展，現(xiàn)在每家每戶都擁有計算機并且都連接上了INTERNET，在網(wǎng)絡(luò)給我們帶來了方便的同時，互聯(lián)網(wǎng)的弊端也慢慢顯露出來，不少人在聯(lián)網(wǎng)時會被人有意或者無意的攻擊，從而導致自己存儲在計算機上的資料被入侵者盜取或者丟失，所以防火墻就顯得尤為重要，下面就為大家介紹防火墻的分類。

防火墻的分類

1．包過濾防火墻

這是第一代防火墻，又稱為網(wǎng)絡(luò)層防火墻，在每一個數(shù)據(jù)包傳送到源主機時都會在網(wǎng)絡(luò)層進行過濾，對于不合法的數(shù)據(jù)訪問，防火墻會選擇阻攔以及丟棄。這種防火墻的連接可以通過一個網(wǎng)卡即一張網(wǎng)卡由內(nèi)網(wǎng)的IP地址，又有公網(wǎng)的IP地址和兩個網(wǎng)卡一個網(wǎng)卡上有私有網(wǎng)絡(luò)的IP地址，另一個網(wǎng)卡有外部網(wǎng)絡(luò)的IP地址。

2．狀態(tài)/動態(tài)檢測防火墻

狀態(tài)/動態(tài)檢測防火墻，可以跟蹤通過防火墻的網(wǎng)絡(luò)連接和包，這樣防火墻就可以使用一組附加的標準，以確定該數(shù)據(jù)包是允許或者拒絕通信。它是在使用了基本包過濾防火墻的通信上應(yīng)用一些技術(shù)來做到這點的。

3．應(yīng)用程序代理防火墻

應(yīng)用程序代理防火墻又稱為應(yīng)用層防火墻，工作于OSI的應(yīng)用層上。應(yīng)用程序代理防火墻實際上并不允許在它連接的網(wǎng)絡(luò)之間直接通信。相反，它是接受來自內(nèi)部網(wǎng)絡(luò)特定用戶應(yīng)用程序的通信，然后建立于公共網(wǎng)絡(luò)服務(wù)器單獨的連接。

以上就是防火墻的分類，相信大家對于防火墻的知識有了一些了解，大家應(yīng)該多多了解一些關(guān)于電腦、網(wǎng)絡(luò)方面的知識，以便在以后碰到計算機方面的問題時，自己就能解決。

版權(quán)聲明：本站文章來源標注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請保持原文完整并注明來源及原文鏈接。禁止復制或仿造本網(wǎng)站，禁止在非www.sddonglingsh.com所屬的服務(wù)器上建立鏡像，否則將依法追究法律責任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學習參考，不代表本站立場，如有內(nèi)容涉嫌侵權(quán)，請聯(lián)系alex-e#qq.com處理。