防火墙的种类分几种？都有哪些作用？ 请介绍一下什么是防火墙 它有哪几种分类 它的作用是什么 请通...
\u9632\u706b\u5899\u7684\u4e3b\u8981\u529f\u80fd\u548c\u51e0\u79cd\u7c7b\u578b\uff1f\u9632\u706b\u5899\u6280\u672f\u662f\u901a\u8fc7\u6709\u673a\u7ed3\u5408\u5404\u7c7b\u7528\u4e8e\u5b89\u5168\u7ba1\u7406\u4e0e\u7b5b\u9009\u7684\u8f6f\u4ef6\u548c\u786c\u4ef6\u8bbe\u5907\uff0c\u5e2e\u52a9\u8ba1\u7b97\u673a\u7f51\u7edc\u4e8e\u5176\u5185\u3001\u5916\u7f51\u4e4b\u95f4\u6784\u5efa\u4e00\u9053\u76f8\u5bf9\u9694\u7edd\u7684\u4fdd\u62a4\u5c4f\u969c\uff0c\u4ee5\u4fdd\u62a4\u7528\u6237\u8d44\u6599\u4e0e\u4fe1\u606f\u5b89\u5168\u6027\u7684\u4e00\u79cd\u6280\u672f\u3002
\u4e3b\u8981\u529f\u80fd\uff1a
1\u3001\u5165\u4fb5\u68c0\u6d4b\u529f\u80fd
\u7f51\u7edc\u9632\u706b\u5899\u6280\u672f\u7684\u4e3b\u8981\u529f\u80fd\u4e4b\u4e00\u5c31\u662f\u5165\u4fb5\u68c0\u6d4b\u529f\u80fd\uff0c\u4e3b\u8981\u6709\u53cd\u7aef\u53e3\u626b\u63cf\u3001\u68c0\u6d4b\u62d2\u7edd\u670d\u52a1\u5de5\u5177\u3001\u68c0\u6d4bCGI/IIS\u670d\u52a1\u5668\u5165\u4fb5\u3001\u68c0\u6d4b\u6728\u9a6c\u6216\u8005\u7f51\u7edc\u8815\u866b\u653b\u51fb\u3001\u68c0\u6d4b\u7f13\u51b2\u533a\u6ea2\u51fa\u653b\u51fb\u7b49\u529f\u80fd\uff0c\u53ef\u4ee5\u6781\u5927\u7a0b\u5ea6\u4e0a\u51cf\u5c11\u7f51\u7edc\u5a01\u80c1\u56e0\u7d20\u7684\u5165\u4fb5\uff0c\u6709\u6548\u963b\u6321\u5927\u591a\u6570\u7f51\u7edc\u5b89\u5168\u653b\u51fb\u3002
2\u3001\u7f51\u7edc\u5730\u5740\u8f6c\u6362\u529f\u80fd
\u5229\u7528\u9632\u706b\u5899\u6280\u672f\u53ef\u4ee5\u6709\u6548\u5b9e\u73b0\u5185\u90e8\u7f51\u7edc\u6216\u8005\u5916\u90e8\u7f51\u7edc\u7684IP\u5730\u5740\u8f6c\u6362\uff0c\u53ef\u4ee5\u5206\u4e3a\u6e90\u5730\u5740\u8f6c\u6362\u548c\u76ee\u7684\u5730\u5740\u8f6c\u6362\uff0c\u5373SNAT\u548cNAT\u3002
SNAT\u4e3b\u8981\u7528\u4e8e\u9690\u85cf\u5185\u90e8\u7f51\u7edc\u7ed3\u6784\uff0c\u907f\u514d\u53d7\u5230\u6765\u81ea\u5916\u90e8\u7f51\u7edc\u7684\u975e\u6cd5\u8bbf\u95ee\u548c\u6076\u610f\u653b\u51fb\uff0c\u6709\u6548\u7f13\u89e3\u5730\u5740\u7a7a\u95f4\u7684\u77ed\u7f3a\u95ee\u9898\uff0c\u800cDNAT\u4e3b\u8981\u7528\u4e8e\u5916\u7f51\u4e3b\u673a\u8bbf\u95ee\u5185\u7f51\u4e3b\u673a\uff0c\u4ee5\u6b64\u907f\u514d\u5185\u90e8\u7f51\u7edc\u88ab\u653b\u51fb\u3002
3\u3001\u7f51\u7edc\u64cd\u4f5c\u7684\u5ba1\u8ba1\u76d1\u63a7\u529f\u80fd
\u901a\u8fc7\u6b64\u529f\u80fd\u53ef\u4ee5\u6709\u6548\u5bf9\u7cfb\u7edf\u7ba1\u7406\u7684\u6240\u6709\u64cd\u4f5c\u4ee5\u53ca\u5b89\u5168\u4fe1\u606f\u8fdb\u884c\u8bb0\u5f55\uff0c\u63d0\u4f9b\u6709\u5173\u7f51\u7edc\u4f7f\u7528\u60c5\u51b5\u7684\u7edf\u8ba1\u6570\u636e\uff0c\u65b9\u4fbf\u8ba1\u7b97\u673a\u7f51\u7edc\u7ba1\u7406\u4ee5\u8fdb\u884c\u4fe1\u606f\u8ffd\u8e2a\u3002
4\u3001\u5f3a\u5316\u7f51\u7edc\u5b89\u5168\u670d\u52a1
\u9632\u706b\u5899\u6280\u672f\u7ba1\u7406\u53ef\u4ee5\u5b9e\u73b0\u96c6\u4e2d\u5316\u7684\u5b89\u5168\u7ba1\u7406\uff0c\u5c06\u5b89\u5168\u7cfb\u7edf\u88c5\u914d\u5728\u9632\u706b\u5899\u4e0a\uff0c\u5728\u4fe1\u606f\u8bbf\u95ee\u7684\u9014\u5f84\u4e2d\u5c31\u53ef\u4ee5\u5b9e\u73b0\u5bf9\u7f51\u7edc\u4fe1\u606f\u5b89\u5168\u7684\u76d1\u7ba1\u3002
\u7c7b\u578b
1\u3001\u8fc7\u6ee4\u578b\u9632\u706b\u5899
\u8fc7\u6ee4\u578b\u9632\u706b\u5899\u662f\u5728\u7f51\u7edc\u5c42\u4e0e\u4f20\u8f93\u5c42\u4e2d\uff0c\u53ef\u4ee5\u57fa\u4e8e\u6570\u636e\u6e90\u5934\u7684\u5730\u5740\u4ee5\u53ca\u534f\u8bae\u7c7b\u578b\u7b49\u6807\u5fd7\u7279\u5f81\u8fdb\u884c\u5206\u6790\uff0c\u786e\u5b9a\u662f\u5426\u53ef\u4ee5\u901a\u8fc7\u3002\u5728\u7b26\u5408\u9632\u706b\u5899\u89c4\u5b9a\u6807\u51c6\u4e4b\u4e0b\uff0c\u6ee1\u8db3\u5b89\u5168\u6027\u80fd\u4ee5\u53ca\u7c7b\u578b\u624d\u53ef\u4ee5\u8fdb\u884c\u4fe1\u606f\u7684\u4f20\u9012\uff0c\u800c\u4e00\u4e9b\u4e0d\u5b89\u5168\u7684\u56e0\u7d20\u5219\u4f1a\u88ab\u9632\u706b\u5899\u8fc7\u6ee4\u3001\u963b\u6321\u3002
2\u3001\u5e94\u7528\u4ee3\u7406\u7c7b\u578b\u9632\u706b\u5899
\u5e94\u7528\u4ee3\u7406\u9632\u706b\u5899\u4e3b\u8981\u7684\u5de5\u4f5c\u8303\u56f4\u5c31\u662f\u5728OIS\u7684\u6700\u9ad8\u5c42\uff0c\u4f4d\u4e8e\u5e94\u7528\u5c42\u4e4b\u4e0a\u3002\u5176\u4e3b\u8981\u7684\u7279\u5f81\u662f\u53ef\u4ee5\u5b8c\u5168\u9694\u79bb\u7f51\u7edc\u901a\u4fe1\u6d41\uff0c\u901a\u8fc7\u7279\u5b9a\u7684\u4ee3\u7406\u7a0b\u5e8f\u5c31\u53ef\u4ee5\u5b9e\u73b0\u5bf9\u5e94\u7528\u5c42\u7684\u76d1\u7763\u4e0e\u63a7\u5236\u3002
\u8fd9\u4e24\u79cd\u9632\u706b\u5899\u662f\u5e94\u7528\u8f83\u4e3a\u666e\u904d\u7684\u9632\u706b\u5899\uff0c\u5176\u4ed6\u4e00\u4e9b\u9632\u706b\u5899\u5e94\u7528\u6548\u679c\u4e5f\u8f83\u4e3a\u663e\u8457\uff0c\u5728\u5b9e\u9645\u5e94\u7528\u4e2d\u8981\u7efc\u5408\u5177\u4f53\u7684\u9700\u6c42\u4ee5\u53ca\u72b6\u51b5\u5408\u7406\u7684\u9009\u62e9\u9632\u706b\u5899\u7684\u7c7b\u578b\uff0c\u8fd9\u6837\u624d\u53ef\u4ee5\u6709\u6548\u5730\u907f\u514d\u9632\u706b\u5899\u7684\u5916\u90e8\u4fb5\u6270\u7b49\u95ee\u9898\u7684\u51fa\u73b0\u3002
3\u3001\u590d\u5408\u578b
\u76ee\u524d\u5e94\u7528\u8f83\u4e3a\u5e7f\u6cdb\u7684\u9632\u706b\u5899\u6280\u672f\u5f53\u5c5e\u590d\u5408\u578b\u9632\u706b\u5899\u6280\u672f\uff0c\u7efc\u5408\u4e86\u5305\u8fc7\u6ee4\u9632\u706b\u5899\u6280\u672f\u4ee5\u53ca\u5e94\u7528\u4ee3\u7406\u9632\u706b\u5899\u6280\u672f\u7684\u4f18\u70b9\uff0c\u8b6c\u5982\u53d1\u8fc7\u6765\u7684\u5b89\u5168\u7b56\u7565\u662f\u5305\u8fc7\u6ee4\u7b56\u7565\uff0c\u90a3\u4e48\u53ef\u4ee5\u9488\u5bf9\u62a5\u6587\u7684\u62a5\u5934\u90e8\u5206\u8fdb\u884c\u8bbf\u95ee\u63a7\u5236\u3002
\u5982\u679c\u5b89\u5168\u7b56\u7565\u662f\u4ee3\u7406\u7b56\u7565\uff0c\u5c31\u53ef\u4ee5\u9488\u5bf9\u62a5\u6587\u7684\u5185\u5bb9\u6570\u636e\u8fdb\u884c\u8bbf\u95ee\u63a7\u5236\uff0c\u56e0\u6b64\u590d\u5408\u578b\u9632\u706b\u5899\u6280\u672f\u7efc\u5408\u4e86\u5176\u7ec4\u6210\u90e8\u5206\u7684\u4f18\u70b9\uff0c\u540c\u65f6\u6452\u5f03\u4e86\u4e24\u79cd\u9632\u706b\u5899\u7684\u539f\u6709\u7f3a\u70b9\uff0c\u5927\u5927\u63d0\u9ad8\u4e86\u9632\u706b\u5899\u6280\u672f\u5728\u5e94\u7528\u5b9e\u8df5\u4e2d\u7684\u7075\u6d3b\u6027\u548c\u5b89\u5168\u6027\u3002
\u6269\u5c55\u8d44\u6599
\u5177\u4f53\u5e94\u7528
1\u3001\u5185\u7f51\u4e2d\u7684\u9632\u706b\u5899\u6280\u672f
\u9632\u706b\u5899\u5728\u5185\u7f51\u4e2d\u7684\u8bbe\u5b9a\u4f4d\u7f6e\u662f\u6bd4\u8f83\u56fa\u5b9a\u7684\uff0c\u4e00\u822c\u5c06\u5176\u8bbe\u7f6e\u5728\u670d\u52a1\u5668\u7684\u5165\u53e3\u5904\uff0c\u901a\u8fc7\u5bf9\u5916\u90e8\u7684\u8bbf\u95ee\u8005\u8fdb\u884c\u63a7\u5236\uff0c\u4ece\u800c\u8fbe\u5230\u4fdd\u62a4\u5185\u90e8\u7f51\u7edc\u7684\u4f5c\u7528\uff0c\u800c\u5904\u4e8e\u5185\u90e8\u7f51\u7edc\u7684\u7528\u6237\uff0c\u53ef\u4ee5\u6839\u636e\u81ea\u5df1\u7684\u9700\u6c42\u660e\u786e\u6743\u9650\u89c4\u5212\uff0c\u4f7f\u7528\u6237\u53ef\u4ee5\u8bbf\u95ee\u89c4\u5212\u5185\u7684\u8def\u5f84\u3002
\u603b\u7684\u6765\u8bf4\uff0c\u5185\u7f51\u4e2d\u7684\u9632\u706b\u5899\u4e3b\u8981\u8d77\u5230\u4ee5\u4e0b\u4e24\u4e2a\u4f5c\u7528\uff1a\u4e00\u662f\u8ba4\u8bc1\u5e94\u7528\uff0c\u5185\u7f51\u4e2d\u7684\u591a\u9879\u884c\u4e3a\u5177\u6709\u8fdc\u7a0b\u7684\u7279\u70b9\uff0c\u53ea\u6709\u5728\u7ea6\u675f\u7684\u60c5\u51b5\u4e0b\uff0c\u901a\u8fc7\u76f8\u5173\u8ba4\u8bc1\u624d\u80fd\u8fdb\u884c\uff1b\u4e8c\u662f\u8bb0\u5f55\u8bbf\u95ee\u8bb0\u5f55\uff0c\u907f\u514d\u81ea\u8eab\u7684\u653b\u51fb\uff0c\u5f62\u6210\u5b89\u5168\u7b56\u7565\u3002
2\u3001\u5916\u7f51\u4e2d\u7684\u9632\u706b\u5899\u6280\u672f
\u5e94\u7528\u4e8e\u5916\u7f51\u4e2d\u7684\u9632\u706b\u5899\uff0c\u4e3b\u8981\u53d1\u6325\u5176\u9632\u8303\u4f5c\u7528\uff0c\u5916\u7f51\u5728\u9632\u706b\u5899\u6388\u6743\u7684\u60c5\u51b5\u4e0b\uff0c\u624d\u53ef\u4ee5\u8fdb\u5165\u5185\u7f51\u3002\u9488\u5bf9\u5916\u7f51\u5e03\u8bbe\u9632\u706b\u5899\u65f6\uff0c\u5fc5\u987b\u4fdd\u969c\u5168\u9762\u6027\uff0c\u4fc3\u4f7f\u5916\u7f51\u7684\u6240\u6709\u7f51\u7edc\u6d3b\u52a8\u5747\u53ef\u5728\u9632\u706b\u5899\u7684\u76d1\u89c6\u4e0b\uff0c\u5982\u679c\u5916\u7f51\u51fa\u73b0\u975e\u6cd5\u5165\u4fb5\uff0c\u9632\u706b\u5899\u5219\u53ef\u4e3b\u52a8\u62d2\u7edd\u4e3a\u5916\u7f51\u63d0\u4f9b\u670d\u52a1\u3002
\u57fa\u4e8e\u9632\u706b\u5899\u7684\u4f5c\u7528\u4e0b\uff0c\u5185\u7f51\u5bf9\u4e8e\u5916\u7f51\u800c\u8a00\uff0c\u5904\u4e8e\u5b8c\u5168\u5c01\u95ed\u7684\u72b6\u6001\uff0c\u5916\u7f51\u65e0\u6cd5\u89e3\u6790\u5230\u5185\u7f51\u7684\u4efb\u4f55\u4fe1\u606f\u3002\u9632\u706b\u5899\u6210\u4e3a\u5916\u7f51\u8fdb\u5165\u5185\u7f51\u7684\u552f\u4e00\u9014\u5f84\uff0c\u6240\u4ee5\u9632\u706b\u5899\u80fd\u591f\u8be6\u7ec6\u8bb0\u5f55\u5916\u7f51\u6d3b\u52a8\uff0c\u6c47\u603b\u6210\u65e5\u5fd7\uff0c\u9632\u706b\u5899\u901a\u8fc7\u5206\u6790\u65e5\u5e38\u65e5\u5fd7\uff0c\u5224\u65ad\u5916\u7f51\u884c\u4e3a\u662f\u5426\u5177\u6709\u653b\u51fb\u7279\u6027\u3002
\u53c2\u8003\u8d44\u6599\u6765\u6e90\uff1a\u767e\u5ea6\u767e\u79d1-\u9632\u706b\u5899
\u9632\u706b\u5899\u603b\u4f53\u4e0a\u5206\u4e3a\u5305\u8fc7\u6ee4\u3001\u5e94\u7528\u7ea7\u7f51\u5173\u548c\u4ee3\u7406\u670d\u52a1\u5668\u7b49\u4e09\u79cd\u7c7b\u578b\uff1a\u6570\u636e\u5305\u8fc7\u6ee4\u3001\u5e94\u7528\u7ea7\u7f51\u5173\u3001\u4ee3\u7406\u670d\u52a1\u3002
\u7b2c\u4e00\u3001\u6570\u636e\u5305\u8fc7\u6ee4\uff1a\u6570\u636e\u5305\u8fc7\u6ee4(Packet Filtering)\u6280\u672f\u662f\u5728\u7f51\u7edc\u5c42\u5bf9\u6570\u636e\u5305\u8fdb\u884c\u9009\u62e9\uff0c\u9009\u62e9\u7684\u4f9d\u636e\u662f\u7cfb\u7edf\u5185\u8bbe\u7f6e\u7684\u8fc7\u6ee4\u903b\u8f91\uff0c\u88ab\u79f0\u4e3a\u8bbf\u95ee\u63a7\u5236\u8868(Access
Control Table)\u3002\u901a\u8fc7\u68c0\u67e5\u6570\u636e\u6d41\u4e2d\u6bcf\u4e2a\u6570\u636e\u5305\u7684\u6e90\u5730\u5740\u3001\u76ee\u7684\u5730\u5740\u3001\u6240\u7528\u7684\u7aef\u53e3\u53f7\u3001\u534f\u8bae\u72b6\u6001\u7b49\u56e0\u7d20\uff0c\u6216\u5b83\u4eec\u7684\u7ec4\u5408\u6765\u786e\u5b9a\u662f\u5426\u5141\u8bb8\u8be5\u6570\u636e\u5305\u901a\u8fc7\u3002
\u6570\u636e\u5305\u8fc7\u6ee4\u9632\u706b\u5899\u903b\u8f91\u7b80\u5355\uff0c\u4ef7\u683c\u4fbf\u5b9c\uff0c\u6613\u4e8e\u5b89\u88c5\u548c\u4f7f\u7528\uff0c\u7f51\u7edc\u6027\u80fd\u548c\u900f\u660e\u6027\u597d\uff0c\u5b83\u901a\u5e38\u5b89\u88c5\u5728\u8def\u7531\u5668\u4e0a\u3002\u8def\u7531\u5668\u662f\u5185\u90e8\u7f51\u7edc\u4e0eInternet\u8fde\u63a5\u5fc5\u4e0d\u53ef\u5c11\u7684\u8bbe\u5907\uff0c\u56e0\u6b64\u5728\u539f\u6709\u7f51\u7edc\u4e0a\u589e\u52a0\u8fd9\u6837\u7684\u9632\u706b\u5899\u51e0\u4e4e\u4e0d\u9700\u8981\u4efb\u4f55\u989d\u5916\u7684\u8d39\u7528\u3002
\u6570\u636e\u5305\u8fc7\u6ee4\u9632\u706b\u5899\u7684\u7f3a\u70b9\u6709\u4e8c\uff1a\u4e00\u662f\u975e\u6cd5\u8bbf\u95ee\u4e00\u65e6\u7a81\u7834\u9632\u706b\u5899\uff0c\u5373\u53ef\u5bf9\u4e3b\u673a\u4e0a\u7684\u8f6f\u4ef6\u548c\u914d\u7f6e\u6f0f\u6d1e\u8fdb\u884c\u653b\u51fb\uff1b\u4e8c\u662f\u6570\u636e\u5305\u7684\u6e90\u5730\u5740\u3001\u76ee\u7684\u5730\u5740\u4ee5\u53caIP\u7684\u7aef\u53e3\u53f7\u90fd\u5728\u6570\u636e\u5305\u7684\u5934\u90e8\uff0c\u5f88\u6709\u53ef\u80fd\u5047\u5192\u3002
\u7b2c\u4e8c\u3001\u5e94\u7528\u7ea7\u7f51\u5173 \uff1a\u5e94\u7528\u7ea7\u7f51\u5173(Application Level Gateways)\u662f\u5728\u7f51\u7edc\u5e94\u7528\u5c42\u4e0a\u5efa\u7acb\u534f\u8bae\u8fc7\u6ee4\u548c\u8f6c\u53d1\u529f\u80fd\u3002\u5b83\u9488\u5bf9\u7279\u5b9a\u7684\u7f51\u7edc\u5e94\u7528\u670d\u52a1\u534f\u8bae\u4f7f\u7528\u6307\u5b9a\u7684\u6570\u636e\u8fc7\u6ee4\u903b\u8f91\uff0c\u5e76\u5728\u8fc7\u6ee4\u7684\u540c\u65f6\uff0c\u5bf9\u6570\u636e\u5305\u8fdb\u884c\u5fc5\u8981\u7684\u5206\u6790\u3001\u767b\u8bb0\u548c\u7edf\u8ba1\uff0c\u5f62\u6210\u62a5\u544a\u3002\u5b9e\u9645\u4e2d\u7684\u5e94\u7528\u7f51\u5173\u901a\u5e38\u5b89\u88c5\u5728\u4e13\u7528\u5de5\u4f5c\u7ad9\u7cfb\u7edf\u4e0a\u3002
\u6570\u636e\u5305\u8fc7\u6ee4\u548c\u5e94\u7528\u7f51\u5173\u9632\u706b\u5899\u6709\u4e00\u4e2a\u5171\u540c\u7684\u7279\u70b9\uff0c\u5c31\u662f\u5b83\u4eec\u4ec5\u4ec5\u4f9d*\u7279\u5b9a\u7684\u903b\u8f91\u5224\u5b9a\u662f\u5426\u5141\u8bb8\u6570\u636e\u5305\u901a\u8fc7\u3002\u4e00\u65e6\u6ee1\u8db3\u903b\u8f91\uff0c\u5219\u9632\u706b\u5899\u5185\u5916\u7684\u8ba1\u7b97\u673a\u7cfb\u7edf\u5efa\u7acb\u76f4\u63a5\u8054\u7cfb\uff0c\u9632\u706b\u5899\u5916\u90e8\u7684\u7528\u6237\u4fbf\u6709\u53ef\u80fd\u76f4\u63a5\u4e86\u89e3\u9632\u706b\u5899\u5185\u90e8\u7684\u7f51\u7edc\u7ed3\u6784\u548c\u8fd0\u884c\u72b6\u6001\uff0c\u8fd9\u6709\u5229\u4e8e\u5b9e\u65bd\u975e\u6cd5\u8bbf\u95ee\u548c\u653b\u51fb\u3002
\u7b2c\u4e09\u3001\u4ee3\u7406\u670d\u52a1 \uff1a\u4ee3\u7406\u670d\u52a1(Proxy Service)\u4e5f\u79f0\u94fe\u8def\u7ea7\u7f51\u5173\u6216TCP\u901a\u9053(Circuit Level Gateways or TCP
Tunnels)\uff0c\u4e5f\u6709\u4eba\u5c06\u5b83\u5f52\u4e8e\u5e94\u7528\u7ea7\u7f51\u5173\u4e00\u7c7b\u3002\u5b83\u662f\u9488\u5bf9\u6570\u636e\u5305\u8fc7\u6ee4\u548c\u5e94\u7528\u7f51\u5173\u6280\u672f\u5b58\u5728\u7684\u7f3a\u70b9\u800c\u5f15\u5165\u7684\u9632\u706b\u5899\u6280\u672f\uff0c\u5176\u7279\u70b9\u662f\u5c06\u6240\u6709\u8de8\u8d8a\u9632\u706b\u5899\u7684\u7f51\u7edc\u901a\u4fe1\u94fe\u8def\u5206\u4e3a\u4e24\u6bb5\u3002\u9632\u706b\u5899\u5185\u5916\u8ba1\u7b97\u673a\u7cfb\u7edf\u95f4\u5e94\u7528\u5c42\u7684"
\u94fe\u63a5"\uff0c\u7531\u4e24\u4e2a\u7ec8\u6b62\u4ee3\u7406\u670d\u52a1\u5668\u4e0a\u7684"
\u94fe\u63a5"\u6765\u5b9e\u73b0\uff0c\u5916\u90e8\u8ba1\u7b97\u673a\u7684\u7f51\u7edc\u94fe\u8def\u53ea\u80fd\u5230\u8fbe\u4ee3\u7406\u670d\u52a1\u5668\uff0c\u4ece\u800c\u8d77\u5230\u4e86\u9694\u79bb\u9632\u706b\u5899\u5185\u5916\u8ba1\u7b97\u673a\u7cfb\u7edf\u7684\u4f5c\u7528\u3002\u6b64\u5916\uff0c\u4ee3\u7406\u670d\u52a1\u4e5f\u5bf9\u8fc7\u5f80\u7684\u6570\u636e\u5305\u8fdb\u884c\u5206\u6790\u3001\u6ce8\u518c\u767b\u8bb0\uff0c\u5f62\u6210\u62a5\u544a\uff0c\u540c\u65f6\u5f53\u53d1\u73b0\u88ab\u653b\u51fb\u8ff9\u8c61\u65f6\u4f1a\u5411\u7f51\u7edc\u7ba1\u7406\u5458\u53d1\u51fa\u8b66\u62a5\uff0c\u5e76\u4fdd\u7559\u653b\u51fb\u75d5\u8ff9\u3002
顾名思义，软件防火墙就是像office等，是一个安装在PC上（当然，这里是指可以在PC上安装，但具体使用的时候最好用服务器），的一个软件，而且一般的防火墙都带了gateway功能。
一般需要使用防火墙的网络拓扑图：
<IMGSRC=" http://edu.chinaz.com/Files/BeyondPic/net_topo.gif"border=0
交换机�8�1企业内网。
一般的企业网络结构图就是，路由器-防火墙
交换机�8�1DMZ区。
OK，这样一个大致的企业网络拓扑图就出来了。乍一看防火墙在这里就起到了路由的作用。其实也是，防火墙，在没有定致规则以前，也就是一个路由。 防火墙的作用：
有些人可能会问到以前一些问题
软件防火墙能防黑客吗？能，前提是，你必须及时的升级，及定制正确的策略。
软件防火墙能防DOS攻击吗？能，绝对可以，现在DOS攻击已经不再可怕。
软件防火墙能防DDOS攻击吗？也许可能。看攻击量是否很大，结合你的代宽。
软件防火墙能防反射性DDOS攻击吗？不能。所谓的反射性DDOS攻击，所攻击的对象不是防火墙，而是你的带宽，你将面临的是几千、几万甚至更多的服务器，来对你一条10M、100M或者1000M的带宽来进行攻击，在理论上，任何防火墙都无法做到完全防止这种攻击，至于在使用IPv4的时候，软件防火墙还做不到。除非你不用TCP/IP协议。 那么说到底，防火墙到底能做些什么呢？在这里就说一下比较常用的（结合上图）。
�8�5内网对外网：
一般而言，一个企业都会对用户访问外网做限制。如：是否允许使用HTTP、FTP、TELNET，都可以在防火墙中策略、规则。
�8�5外网对内网：
跟上面相反，内网的资源是否允许外网进来防问。一般而言是禁止的，即使要限问的话，一般也用到VPN（详见下篇文章）。只要这样才能最大可能的保证内网的安全。
�8�5内网与DMZ：
内网与DMZ都是属于防火保护区。一般而言都是允许内网对DMZ区进行访问，但不允许DMZ区对内网访问。
�8�5DMZ与外网：
DMZ区的服务器一般都是以NAT到Internet。可以理解成路由器的端口映射。
�8�5DMZ区的保护：
对从Internet来访问DMZ数据做的一些限制，如：web服务器只许访问web资源、mail服务器只允许防问mail资源等。
一般而言，这是防火墙建立起来后常常要做的一些规则、策略。并不是说防火墙只能做到这些。当然，还有VPN等防火墙与防火墙的会话等都是可以做限制的。 说到这就顺便说说软件防火墙与硬件防火墙的区别吧。
其实说到底，软件防火墙与硬件防火墙是没有区别的，几乎硬件防火墙有的功能他都有了。不同点在于，软件防火墙是基于操作系统的如：2000/linux/Sun等。而硬件防火墙呢，是基于硬件的（当然它也带有系统，但并不是像2000/Linux/Sun这类的）。一个简单的例子。相信大家都知道刻录机吧，它就分为内置和外置的。系统配置可以直接影响到刻盘的的效果，比如内置刻录机在刻盘的时候，你在玩游戏（星际、雷神等）的时候，可能刻出的光盘会有很多你意想不到的问题。而外置的刻录机，一般都是带有缓存的，就是说，你可以把他看作是一个独立的系统，他的工作是在操作系统之外的，但是必须有操作系统支配。而软件防火墙也一样，服务器的性能也可以直接影响到他的性能，比如在装有防火墙的机器上上网、玩游戏等都是可能给防火墙带来负面的影响。
防火墙总体上分为包过滤、应用级网关和代理服务器等三种类型：数据包过滤、应用级网关、代理服务。
第一、数据包过滤：数据包过滤(Packet Filtering)技术是在网络层对数据包进行选择，选择的依据是系统内设置的过滤逻辑，被称为访问控制表(Access
Control Table)。通过检查数据流中每个数据包的源地址、目的地址、所用的端口号、协议状态等因素，或它们的组合来确定是否允许该数据包通过。
数据包过滤防火墙逻辑简单，价格便宜，易于安装和使用，网络性能和透明性好，它通常安装在路由器上。路由器是内部网络与Internet连接必不可少的设备，因此在原有网络上增加这样的防火墙几乎不需要任何额外的费用。
数据包过滤防火墙的缺点有二：一是非法访问一旦突破防火墙，即可对主机上的软件和配置漏洞进行攻击；二是数据包的源地址、目的地址以及IP的端口号都在数据包的头部，很有可能假冒。
第二、应用级网关 ：应用级网关(Application Level Gateways)是在网络应用层上建立协议过滤和转发功能。它针对特定的网络应用服务协议使用指定的数据过滤逻辑，并在过滤的同时，对数据包进行必要的分析、登记和统计，形成报告。实际中的应用网关通常安装在专用工作站系统上。
数据包过滤和应用网关防火墙有一个共同的特点，就是它们仅仅依*特定的逻辑判定是否允许数据包通过。一旦满足逻辑，则防火墙内外的计算机系统建立直接联系，防火墙外部的用户便有可能直接了解防火墙内部的网络结构和运行状态，这有利于实施非法访问和攻击。
第三、代理服务 ：代理服务(Proxy Service)也称链路级网关或TCP通道(Circuit Level Gateways or TCP
Tunnels)，也有人将它归于应用级网关一类。它是针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，其特点是将所有跨越防火墙的网络通信链路分为两段。防火墙内外计算机系统间应用层的"
链接"，由两个终止代理服务器上的"
链接"来实现，外部计算机的网络链路只能到达代理服务器，从而起到了隔离防火墙内外计算机系统的作用。此外，代理服务也对过往的数据包进行分析、注册登记，形成报告，同时当发现被攻击迹象时会向网络管理员发出警报，并保留攻击痕迹。
绛旓細鈼忕涓浠ｉ潤鎬佸寘杩囨护绫诲瀷闃茬伀澧鈼忕浜屼唬鍔ㄦ佸寘杩囨护绫诲瀷闃茬伀澧(2). 搴旂敤浠ｇ悊(Application Proxy)鍨嬪簲鐢ㄤ唬鐞嗗瀷闃茬伀澧欐槸宸ヤ綔鍦∣SI鐨勬渶楂樺眰锛屽嵆搴旂敤灞傘傚叾鐗圭偣鏄畬鍏"闃婚殧"浜嗙綉缁滈氫俊娴侊紝閫氳繃瀵规瘡绉嶅簲鐢ㄦ湇鍔＄紪鍒朵笓闂ㄧ殑浠ｇ悊绋嬪簭锛屽疄鐜扮洃瑙嗗拰鎺у埗搴旂敤灞傞氫俊娴佺殑浣滅敤銆傚叾鍏稿瀷缃戠粶缁撴瀯濡傚浘3鎵绀恒傚湪浠ｇ悊鍨嬮槻鐏鎶鏈...
绛旓細浠庡疄鐜板師鐞嗕笂鍒嗭紝闃茬伀澧欑殑鎶鏈寘鎷洓澶х被锛氱綉缁滅骇闃茬伀澧欙紙涔熷彨鍖呰繃婊ゅ瀷闃茬伀澧欙級銆佸簲鐢ㄧ骇缃戝叧銆佺數璺骇缃戝叧鍜岃鍒欐鏌ラ槻鐏銆1銆佺綉缁滅骇闃茬伀澧 涓鑸潵璇达紝瀹冩槸鏍规嵁婧愬湴鍧鍜岀洰鐨勫湴鍧銆佸簲鐢ㄧ▼搴忋佸崗璁拰姣忎釜IP鍖呯殑绔彛鏉ュ喅瀹氭槸鍚﹂氳繃銆傝矾鐢卞櫒鏄滀紶缁熺殑鈥濈綉缁滅骇闃茬伀澧欍傚ぇ澶氭暟璺敱鍣ㄥ彲浠ラ氳繃妫鏌ヨ繖浜涗俊鎭潵纭畾...
绛旓細闃茬伀澧欏彲浠ュ悓鏍烽樆濉炴湁鍏冲唴閮ㄧ綉缁滀腑鐨凞NS淇℃伅,杩欐牱涓鍙颁富鏈虹殑鍩熷悕鍜孖P鍦板潃灏变笉浼氳澶栫晫鎵浜嗚В銆 闄や簡瀹夊叏浣滅敤,闃茬伀澧欒繕鏀寔鍏锋湁Internet鏈嶅姟鐗规х殑浼佷笟鍐呴儴缃戠粶鎶鏈綋绯籚PN(铏氭嫙涓撶敤缃)銆 闃茬伀澧欑殑鍒嗙被 鏍规嵁闃茬伀澧欑殑鍒嗙被鏍囧噯涓嶅悓,闃茬伀澧欏彲浠ュ垎涓篘澶氱绫诲瀷,杩欓噷鎴戜滑閬靛惊鐨,褰撶劧鏄牴鎹綉缁滀綋绯荤粨...>> 闃茬伀澧欑殑浣滅敤鏄粈涔 ...
绛旓細閭ｄ箞灏遍渶瑕侀夎喘鑰呭浜庨槻鐏鐨勯夊瀷鏂归潰浠旂粏鑰冭檻浜嗐 棣栧厛澶ф璇翠竴涓闃茬伀澧欑殑鍒嗙被銆傚氨闃茬伀澧欑殑缁勬垚缁撴瀯鑰岃█锛屽彲鍒嗕负浠ヤ笅涓夌锛 绗竴绉嶏細杞欢闃茬伀澧 杩欓噷鎸囩殑鏄綉缁滅増鐨勮蒋浠堕槻鐏鑰屼笉鏄釜浜洪槻鐏銆備釜浜洪槻鐏鍦ㄧ綉涓婃湁寰堝鍙互鍏嶈垂涓嬭浇鐨勶紝涓嶉渶瑕佽姳閽变拱銆傝蒋浠堕槻鐏杩愯浜庣壒瀹氱殑璁＄畻鏈轰笂锛屽畠闇瑕佸鎴烽鍏堝畨瑁呭ソ鐨...
绛旓細绗笁绉嶏細鑺墖绾ч槻鐏 鑺墖绾ч槻鐏鍩轰簬涓撻棬鐨勭‖浠跺钩鍙帮紝娌℃湁鎿嶄綔绯荤粺銆備笓鏈夌殑ASIC鑺墖淇冧娇瀹冧滑姣斿叾浠绉嶇被鐨勯槻鐏閫熷害鏇村揩锛屽鐞嗚兘鍔涙洿寮猴紝鎬ц兘鏇撮珮銆傚仛杩绫婚槻鐏鏈鍑哄悕鐨勫巶鍟嗘湁NetScreen銆丗ortiNet銆丆isco绛夈傝繖绫婚槻鐏鐢变簬鏄笓鐢∣S锛堟搷浣滅郴缁燂級,鍥犳闃茬伀澧欐湰韬殑婕忔礊姣旇緝灏戯紝涓嶈繃浠锋牸鐩稿姣旇緝楂樻槀銆傞槻鐏...
绛旓細浠庡疄鐜板師鐞嗕笂鍒嗭紝闃茬伀澧欑殑鎶鏈寘鎷洓澶х被锛氱綉缁滅骇闃茬伀澧欍佸簲鐢ㄧ骇缃戝叧銆佺數璺骇缃戝叧鍜岃鍒欐鏌ラ槻鐏銆1銆佺綉缁滅骇闃茬伀澧 涓鑸槸鍩轰簬婧愬湴鍧鍜岀洰鐨勫湴鍧銆佸簲鐢ㄣ佸崗璁互鍙婃瘡涓狪P鍖呯殑绔彛鏉ヤ綔鍑洪氳繃涓庡惁鐨勫垽鏂傞槻鐏妫鏌ユ瘡涓鏉¤鍒欑洿鑷冲彂鐜板寘涓殑淇℃伅涓庢煇瑙勫垯鐩哥銆傚鏋滄病鏈変竴鏉¤鍒欒兘绗﹀悎锛岄槻鐏灏变細浣跨敤榛樿瑙勫垯锛...
绛旓細闃茬伀澧欑殑浣滅敤鏄細闃茬伀澧欐槸鎸囪缃湪涓嶅悓缃戠粶锛堝鍙俊浠荤殑浼佷笟鍐呴儴缃戝拰涓嶅彲淇＄殑鍏叡缃戯級鎴栫綉缁滃畨鍏ㄥ煙涔嬮棿鐨勪竴绯诲垪閮ㄤ欢鐨勭粍鍚堛傚畠鍙氳繃鐩戞祴銆侀檺鍒躲佹洿鏀硅法瓒婇槻鐏鐨勬暟鎹祦锛屽敖鍙兘鍦板澶栭儴灞忚斀缃戠粶鍐呴儴鐨勪俊鎭佺粨鏋勫拰杩愯鐘跺喌锛屼互姝ゆ潵瀹炵幇缃戠粶鐨勫畨鍏ㄤ繚鎶ゃ傚湪閫昏緫涓婏紝闃茬伀澧欐槸涓涓垎绂诲櫒锛屼竴涓檺鍒跺櫒锛屼篃鏄竴...
绛旓細闃茬伀澧欑殑浣滅敤鏄細闃茬伀澧欐槸鎸囪缃湪涓嶅悓缃戠粶锛堝鍙俊浠荤殑浼佷笟鍐呴儴缃戝拰涓嶅彲淇＄殑鍏叡缃戯級鎴栫綉缁滃畨鍏ㄥ煙涔嬮棿鐨勪竴绯诲垪閮ㄤ欢鐨勭粍鍚堛傚畠鍙氳繃鐩戞祴銆侀檺鍒躲佹洿鏀硅法瓒婇槻鐏鐨勬暟鎹祦锛屽敖鍙兘鍦板澶栭儴灞忚斀缃戠粶鍐呴儴鐨勪俊鎭佺粨鏋勫拰杩愯鐘跺喌锛屼互姝ゆ潵瀹炵幇缃戠粶鐨勫畨鍏ㄤ繚鎶ゃ傚湪閫昏緫涓婏紝闃茬伀澧欐槸涓涓垎绂诲櫒锛屼竴涓檺鍒跺櫒锛屼篃鏄竴...
绛旓細闃茬伀澧欑殑鍩烘湰绫诲瀷 鏍规嵁闃茬伀澧欐墍閲囩敤鐨勬妧鏈笉鍚岋紝鍙互灏嗗畠鍒嗕负涓夌鍩烘湰绫诲瀷锛氬寘杩囨护鍨嬨佷唬鐞嗗瀷鍜屽叏鐘舵佹娴嬪瀷銆(1) 鍖呰繃婊ゅ瀷 鍖呰繃婊ゅ瀷浜у搧鏄槻鐏鐨勫垵绾т骇鍝侊紝鍏舵妧鏈緷鎹槸缃戠粶涓殑鍒嗗寘浼犺緭鎶鏈傜綉缁滀笂鐨勬暟鎹兘鏄互"鍖"涓哄崟浣嶈繘琛屼紶杈撶殑锛屾暟鎹鍒嗗壊鎴愪负涓瀹氬ぇ灏忕殑鏁版嵁鍖咃紝姣忎竴涓暟鎹寘涓兘浼氬寘鍚竴浜...
绛旓細涓轰簡甯姪鏂版墜鍦ㄩ夋嫨鏈嶅姟鍣ㄩ槻鐏鐨勬椂鍊,鑳藉鏈変竴涓瘮杈冨ぇ姒傜殑鏂瑰悜,鎴戜滑灏嗕粙缁嶆湇鍔″櫒闃茬伀澧欑殑澶ц嚧鍒嗙被,浠ュ強涓嶅悓绫诲瀷鏈嶅姟鍣ㄩ槻鐏鍚勮嚜鐨勪紭缂虹偣銆備竴銆佹寜鐓х粍鎴愮粨鏋勫垝鍒,鏈嶅姟鍣闃茬伀澧欑殑绉嶇被鍙互鍒嗕负纭欢闃茬伀澧欏拰杞欢闃茬伀澧欍傜‖浠堕槻鐏鏈川涓婃槸鎶婅蒋浠堕槻鐏宓屽叆鍦ㄧ‖浠朵腑,纭欢闃茬伀澧欑殑纭欢鍜岃蒋浠堕兘闇瑕佸崟鐙璁,浣跨敤涓撶敤缃戠粶鑺墖鏉...
