防火墙的分类 包过滤器(Packet Filtering):作用在网络层和传输层，根 据包头源地址、目的地址和端口号、协议类型等标志确 定是否允许数据包通过，只有满足过滤逻辑的数据包才 被转发到相应的目的地的出口端，其余的数据包则从数 据流中丢弃。 应用层代理(Application Proxy,.应用层网关，Application Gateway):它作用在应用层，其特点是完全“阻隔”网 络通信流，通过对每种应用服务编制专门的代理程序 实现监视和控制应用层通信流的作用。实际中的应用层 网关通常由专用工作站实现。 电路级网关(Circuit Level Gateway):直接对分组里的数 据进行处理，并且结合前后分组的数据进行综合判断， 然后决定是否允许该数据包通过 2022/10/9 现代密码学理论与实践-20 71632022/10/9 现代密码学理论与实践-20 7/63 防火墙的分类 ⚫ 包过滤器(Packet Filtering)：作用在网络层和传输层，根 据包头源地址、目的地址和端口号、协议类型等标志确 定是否允许数据包通过，只有满足过滤逻辑的数据包才 被转发到相应的目的地的出口端，其余的数据包则从数 据流中丢弃。 ⚫ 应用层代理(Application Proxy, 应用层网关, Application Gateway)：它作用在应用层，其特点是完全“阻隔”网 络通信流，通过对每种应用服务编制专门的代理程序， 实现监视和控制应用层通信流的作用。实际中的应用层 网关通常由专用工作站实现。 ⚫ 电路级网关(Circuit Level Gateway)：直接对分组里的数 据进行处理，并且结合前后分组的数据进行综合判断， 然后决定是否允许该数据包通过