第二节防火墙技术 防火墙原理 防火墙种类 1、网络级防火墙:一般是基于源地址和目的地址、应用和协议以及 每个P包的端口来作出通过与否的判断 2、应用级网关:能够检查进出的数据包,通过网关复制传递数据, 防止在受信任服务器和客户机与不受信任的主机间直接建立联系 电路级网关:用于监控受信任的服务器与不受信任的主机间的 TCP握手信息,这样来决定该会话是否合法,电路级网关是在OSI 模型中会话层上来过滤数据包,比包过滤防火墙要高两层 4、规则检査防火墙:结合了前三者的特点 三、防火墙的使用第二节 防火墙技术 一、防火墙原理 二、防火墙种类 1、网络级防火墙：一般是基于源地址和目的地址、应用和协议以及 每个IP包的端口来作出通过与否的判断 2、应用级网关：能够检查进出的数据包，通过网关复制传递数据， 防止在受信任服务器和客户机与不受信任的主机间直接建立联系 3、电路级网关：用于监控受信任的服务器与不受信任的主机间的 TCP握手信息，这样来决定该会话是否合法，电路级网关是在OSI 模型中会话层上来过滤数据包，比包过滤防火墙要高两层 4、规则检查防火墙：结合了前三者的特点 三、防火墙的使用