什么是6种不同类型的防火墙?
六种类型的防火墙是: 包过滤防火墙
在包过滤防火墙中,对数据包进行检查、分析,并与配置规则进行比较。然后,它识别什么被拒绝或允许访问。 有状态多层检测防火墙(SMLI)
有状态多层检测防火墙或SMLI防火墙在网络、传输层和应用层过滤数据包。SMLI防火墙分析和检查整个数据包,并将它们与可信的数据包进行比较。数据包只有在单独通过时才会被转发。这确保了与可信来源的安全通信。 状态检测防火墙
状态检测方法支持根据状态、端口和协议分析流量流模式。防火墙监控或观察从开放端口到关闭端口的连接活动,并跟踪已知的可信数据包,以识别来自站点或应用程序的数据是否经过授权。 下一代防火墙
传统的防火墙,如SMLI防火墙,只检查数据包报头。然而,下一代防火墙将防火墙技术与额外的功能结合起来,分析数据包中的数据,以更有效地识别和阻止恶意数据。 代理防火墙
基于代理的防火墙通过限制互联网流量和服务器之间的直接网络连接,将状态检测向前推进了一步。代理防火墙充当服务器和最终用户请求之间的中间人。检查整个数据包,然后根据设定的规则允许或阻止。 网络地址转换防火墙
网络地址转换防火墙就像代理防火墙,它们充当一组计算机和外部流量之间的中间人。网络地址转换防火墙的行为就像一个专用网络,允许几个具有独立网络地址的设备只使用一个IP地址连接到互联网。防火墙后的设备保持屏蔽状态,不需要的或未经请求的通信被阻止。
|