建筑防火墙分几级

7人参与回答

• 一笑亡人国

  目前防火墙产品非常之多，划分的标准也比较杂。 主要分类如下：

  1. 从软、硬件形式上分为软件防火墙和硬件防火墙以及芯片级防火墙。

  2.从防火墙技术分为 “包过滤型”和“应用代理型”两大类。

  3.从防火墙结构分为 < 单一主机防火墙、路由器集成式防火墙和分布式防火墙三种。

  4. 按防火墙的应用部署位置分为边界防火墙、个人防火墙和混合防火墙三大类。

  5. 按防火墙性能分为百兆级防火墙和千兆级防火墙两类。

• 小田切泪蠢

  首先纠正一下,防火墙的防火等级应为防火墙的耐火极限.耐火极限指的是对任一建筑构件按时间一温度标准曲线进行耐火试验，从受到火的作用时起，到失去支持能力或完整性被破坏或失去隔火作用时为止的这段时间，用小时表示。防为墙的耐火极限,是根据火灾实际和参照外国相应规范所确定的.耐火极限以小时表示,耐火极限3.0h也就是3.0小时.

• 子夜即墨

  根据防火墙在网络协议栈中的过滤层次不同，通常把防火墙分为3种：包过滤防火墙、电路级网关防火墙和应用级网关防火墙。防火墙体系架构的分类1、包过滤型防火墙包过滤防火墙是用一个软件查看所流经的数据包的包头（header），由此决定整个包的命运。它可能会决定丢弃（DROP）这个包，可能会接受（ACCEPT）这个包（让这个包通过），也可能执行其它更复杂的动作。2、双宿/多宿主机防火墙各类防火墙路由器和各种主机按其配置和功能可组成各种类型的防火墙，主要有：双宿主主机防火墙（Dual-Homed Host Firewall），它是由堡垒主机充当网关，并在其上运行防火墙软件，内外网之间的通信必须经过堡垒主机；3、被屏蔽主机防火墙屏蔽主机防火墙体系统结构由包过滤路由器和堡垒主机构成。其实现了网络层安全【包过滤】和应用层安全【代理服务】。4、被屏蔽子网防火墙子网屏蔽防火墙体系结构添加额外的安全层到主机屏蔽结构，即通过添加网络更进一步地把内部网络与外网隔离。增加的安全层次包括一台堡垒主机和路由器。两台路由器之间是一个被周围网络或参数网络的安全子网，也叫DMZ【隔离区或军事区】。使得内部和外部网络之间有了两层隔断。

• 小黎黎和小卷发

  传统防火墙一般分三类：

  1、包过滤型防火墙

  2、应用代理防火墙

  3、状态检测防火墙现在市场上的防火墙基本都是状态检测防火墙，所以思科的防火墙也可以说是属于这种。但是现在防火墙都集成了太多的功能，包括IPS、内容过滤、VPN等等功能都往里面放。已经不再是传统意义上的状态检测防火墙了。

• 真相将自动

  防火墙主要的体系结构：1、包过滤型防火墙2、双宿/多宿主机防火墙3、被屏蔽主机防火墙4、被屏蔽子网防火墙5、其他防火墙体系结构优缺点：1、包过滤型防火墙优点：（1）处理数据包的速度较快（与代理服务器相比）；（2）实现包过滤几乎不再需要费用；（3）包过滤路由器对用户和应用来说是透明的。缺点：（1）包过滤防火墙的维护较困难；（2）只能阻止一种类型的IP欺骗；（3）任何直接经过路由器的数据包都有被用作数据驱动式攻击的潜在危险，一些包过滤路由器不支持有效的用户认证，仅通过IP地址来判断是不安全的；（4）不能提供有用的日者或者根本不能提供日志；（5）随着过滤器数目的增加，路由器的吞吐量会下降；（6）IP包过滤器可能无法对网络上流动的信息提供全面的控制。2、双宿/多宿主机防火墙优点：（1）可以将被保护的网络内部结构屏蔽起来，增强网络的安全性；（2）可用于实施较强的数据流监控、过滤、记录和报告等。缺点：（1）使访问速度变慢；（2）提供服务相对滞后或者无法提供。3、被屏蔽主机防火墙优点：（1）其提供的安全等级比包过滤防火墙系统要高，实现了网络层安全（包过滤）和应用层安全（代理服务）；（2）入侵者在破坏内部网络的安全性之前，必须首先渗透两种不同的安全系统；（3）安全性更高。缺点：路由器不被正常路由。4、被屏蔽子网防火墙优点：安全性高，若入侵者试图破坏防火墙，他必须重新配置连接三个网的路由，既不切断连接，同时又不使自己被发现，难度系数高。缺点：（1）不能防御内部攻击者，来自内部的攻击者是从网络内部发起攻击的，他们的所有攻击行为都不通过防火墙；（2）不能防御绕过防火墙的攻击；（3）不能防御完全新的威胁：防火墙被用来防备已知的威胁；（4）不能防御数据驱动的攻击：防火墙不能防御基于数据驱动的攻击。

• 历史追寻者

  建筑防火墙是由不燃烧体构成，耐火极限不低于3h。为减小或避免建筑、结构、设备遭受热辐射危害和防止火灾蔓延，设置的竖向分隔体或直接设置在建筑物基础上或钢筋混凝土框架上具有耐火性的墙。

  建筑防火墙是防火分区的主要建筑构件。通常防火墙有内防火墙、外防火墙和室外独立墙几种类型。

• 旧梦离人速

  填空： （240mm厚烧结普通砖墙）， 可用作耐火等级为一级的多层建筑的防火墙。