包過濾（Packet filtering）：工作在網絡層，僅根據數據包頭中的IP地址、端口號、協議類型等標志確定是否允許數據包通過。
應用代理（Application Proxy）：工作在應用層，通過編寫不同的應用代理程序，實現對應用層數據的檢測和分析。
狀態檢測（Stateful Inspection）：工作在2~4層，訪問控制方式與1同，但處理的對象不是單個數據包，而是整個連接，通過規則表和連接狀態表，綜合判斷是否允許數據包通過。
完全內容檢測（Compelete Content Inspection）：工作在2~7層，不僅分析數據包頭信息、狀態信息，而且對應用層協議進行還原和內容分析，有效防范混合型安全威脅。
文章鏈接： http://m.qzkangyuan.com/13875.html
文章標題：防火墻的基本原理
文章版權：夢飛科技所發布的內容，部分為原創文章，轉載請注明來源，網絡轉載文章如有侵權請聯系我們！
聲明：本站所有文章，如無特殊說明或標注，均為本站原創發布。任何個人或組織，在未征得本站同意時，禁止復制、盜用、采集、發布本站內容到任何網站、書籍等各類媒體平臺。如若本站內容侵犯了原著者的合法權益，可聯系我們進行處理。
