建筑防火墙分几类

3人参与回答

• 乙匮敬

  根据防火墙在网络协议栈中的过滤层次不同，通常把防火墙分为3种：包过滤防火墙、电路级网关防火墙和应用级网关防火墙。防火墙体系架构的分类1、包过滤型防火墙包过滤防火墙是用一个软件查看所流经的数据包的包头（header），由此决定整个包的命运。它可能会决定丢弃（DROP）这个包，可能会接受（ACCEPT）这个包（让这个包通过），也可能执行其它更复杂的动作。2、双宿/多宿主机防火墙各类防火墙路由器和各种主机按其配置和功能可组成各种类型的防火墙，主要有：双宿主主机防火墙（Dual-Homed Host Firewall），它是由堡垒主机充当网关，并在其上运行防火墙软件，内外网之间的通信必须经过堡垒主机；3、被屏蔽主机防火墙屏蔽主机防火墙体系统结构由包过滤路由器和堡垒主机构成。其实现了网络层安全【包过滤】和应用层安全【代理服务】。4、被屏蔽子网防火墙子网屏蔽防火墙体系结构添加额外的安全层到主机屏蔽结构，即通过添加网络更进一步地把内部网络与外网隔离。增加的安全层次包括一台堡垒主机和路由器。两台路由器之间是一个被周围网络或参数网络的安全子网，也叫DMZ【隔离区或军事区】。使得内部和外部网络之间有了两层隔断。

• 爱祥爱家

  常见的高防主要有：HTTPS高防、TCP高防、CDN高防、香港高防、海外高防。

  1、HTTPS高防主要应用于网站、WEB、H5业务，针对http/https协议，除了提供SYNFlood（又称洪水攻击）、ACKFlood、ICMPFlood、UDPFlood、NTPFlood、SSDPFlood等攻击防护，还无限CC攻击防护、HTTPSFlood等攻击防护。

  2、TCP高防主要应用于游戏、电商、金融、等APP类业务场景，针对TCP和UDP协议，提供4层SYNFlood、ACKFlood、ICMPFlood、UDPFlood、NTPFlood、SSDPFlood等攻击防护。CDN高防主要应用于需求域名解析类业务。

  3、香港高防是针对用户业务服务器部署在香港地域的场景。

  4、海外高防是针对用户业务服务器部署在中国大陆以外地域的场景。

• 九尾Hacker

  你好，很高兴能够回答你的问题。

  防火墙是系统的第一道防线，能够有效防止非法用户侵入。

  防火墙类型

  1.网络层防火墙

  2.应用层防火墙

  3.数据库防火墙