状态监测防火墙 该防火墙结合了包过滤防火墙和应用级网关的特点。它 同包过滤防火墙一样,规则检査防火墙能够在OSI网络层 上通过IP地址和端口号,过滤进出的数据包。它也象应 用级网关一样,可以在OSI应用层上检查数据包的内容, 查看这些内容是否能符合企业网络的安全规则。 规则检查防火墙不依靠与应用层有关的代理,而是依靠 某种算法来识别进出的应用层数据,这些算法通过已知 合法数据包的模式来比较进出数据包,这样从理论上就 能比应用级代理在过滤数据包上更有效 1414 状态监测防火墙 ◼ 该防火墙结合了包过滤防火墙和应用级网关的特点。它 同包过滤防火墙一样，规则检查防火墙能够在OSI网络层 上通过IP地址和端口号，过滤进出的数据包。它也象应 用级网关一样，可以在OSI应用层上检查数据包的内容， 查看这些内容是否能符合企业网络的安全规则。 ◼ 规则检查防火墙不依靠与应用层有关的代理，而是依靠 某种算法来识别进出的应用层数据，这些算法通过已知 合法数据包的模式来比较进出数据包，这样从理论上就 能比应用级代理在过滤数据包上更有效