包过滤型防火墙 般工作在TCPP协议的层 ■根据系统设置的过滤规则,通过检査数据包的报头信息,根据数 据包的源地址、目的地址、服务类型、二层数据链路层可控的 MAC地址和以上的其他信息相组合,按照过滤规则来决定是否允 许数据包通过 ■常见设备:路由器,可以通过访问控制列表(ACL)来对路由器 端口的数据包进行过滤控制。 包括:静态包过滤防火墙、状态监测防火墙包过滤型防火墙 ◼ 一般工作在TCP/IP协议的IP层 ◼ 根据系统设置的过滤规则，通过检查数据包的报头信息，根据数 据包的源地址、目的地址、服务类型、二层数据链路层可控的 MAC地址和以上的其他信息相组合，按照过滤规则来决定是否允 许数据包通过。 ◼ 常见设备：路由器，可以通过访问控制列表（ACL）来对路由器 端口的数据包进行过滤控制。 ◼ 包括：静态包过滤防火墙、状态监测防火墙