网络级防火墙 一般是基于源地址和目的地址、应用或协 议以及每个IP包的端口来,作出通过与否的 判断 网络级防火墙简洁、速度快、费用低,并 且对用户透明,但是对网络的保护很有限, 因为它只检查地址和端口,对网络更高协 议层的信息无理解能力。网络级防火墙 • 一般是基于源地址和目的地址、应用或协 议以及每个IP包的端口来，作出通过与否的 判断。 • 网络级防火墙简洁、速度快、费用低，并 且对用户透明，但是对网络的保护很有限， 因为它只检查地址和端口，对网络更高协 议层的信息无理解能力