1）分类：数据包过滤，应用级网关和代办署理办事。（数据包过滤手艺是在收集层对数据包停止选择。它凡是安拆路由器上。应用级网关是在收集应用层上成立协议过滤和转发功用。它凡是安拆在公用工做站系统上。） （2）概念及感化：防火墙是设置在差别收集或收集平安域之间的一系列部件的组合。
它能够通过检测，限造，更改逾越防火墙的数据流，尽可能的对外部屏障收集内部的动静，构造和运行情况，以此来实现收集的平安庇护。 （3）防火墙的设想目的是：进出内部网的通信量必需通过防火墙、只要那些在内部网平安战略中定义了的合法的通信量才气进出防火墙、防火墙本身应该可以避免渗入。
（4）防火墙的优缺点： P181 （5）防火墙的功用： （6）防火墙凡是有两种设想战略：允许所有办事除非被明白制止；制止所有办事除非被明白允许。 （7）防火墙实现站点平安战略的手艺：办事控造：确定在围墙外面和里面能够拜候的因特网办事类型。
标的目的控造：启动特定的办事恳求并允许它通过防火墙，那些操做具有标的目的性。用户控造：按照恳求拜候的用户来确定是或供给该办事。行为控造：控造若何利用某种特定的办事。
以上是我关于那个问题的解答，希望可以帮到各人。
0