防火牆分為軟體防火牆和硬體防火牆。我們的主要討論範圍為軟體防火牆。
軟體防火牆又分為網路型和單一型的管理。
（1）資料報過濾型的netfilter
（1）資料報過濾的netfilter
（2）利用**伺服器（proxy server）進行訪問**
分析進入主機的網路資料報，將資料報的頭部資料提取出來進行分析。過濾資料可以是mac,ip,tcp,udp,icmp(主要是osi七層協議的2，3，4層)。
netfilter提供了iptables作為防火牆資料報過濾的命令。
通過伺服器程式的外掛程式（tcpd）來設定。這種方式主要分析程式主體，與埠無關。
通過路由實現遠端**
網路安全筆記之防火牆
lesson5 防火牆 u 防火牆可在鏈路層 網路層 應用層上實現隔離。可以基於物理的，基於邏輯的 防火牆可以用於內部網路不通的安全域之間 防火牆是被動防禦裝置。預先設定策略。u 防火牆的功能 網路安全的屏障 過濾不安全的服務 內部提供的不安全符合和內部訪問外部的不安全服務 隔斷特定的網路攻擊 聯動...
網路安全 硬體防火牆ASA
狀態防火牆 英語 stateful firewall 一種能夠提供狀態資料報檢查 stateful packet inspection，縮寫為spi 或狀態檢視 stateful inspection 功能的防火牆，能夠持續追蹤穿過這個防火牆的各種網路連線 例如tcp與udp連線 的狀態。這種防火牆...
網路安全 防火牆系統
支援透明 路由和混合三種工作模式。支援基於物件的網路訪問控制，包括網路層 應zz用層等多層次的訪問控制 支援url 指令碼 關鍵字 郵件等多種形式的內容過濾。支援多種網路位址轉換 nat 方式。支援多種認證方式，如本地認證 證書認證 radius認證 tacacs securld ldap 域認證等...