建筑防火墙有几种类型

7人参与回答

• 桨绽赝

  传统防火墙一般分三类：

  1、包过滤型防火墙

  2、应用代理防火墙

  3、状态检测防火墙现在市场上的防火墙基本都是状态检测防火墙，所以思科的防火墙也可以说是属于这种。但是现在防火墙都集成了太多的功能，包括IPS、内容过滤、VPN等等功能都往里面放。已经不再是传统意义上的状态检测防火墙了。

• 勤奋的akz

  建筑防火墙是由不燃烧体构成，耐火极限不低于3h。为减小或避免建筑、结构、设备遭受热辐射危害和防止火灾蔓延，设置的竖向分隔体或直接设置在建筑物基础上或钢筋混凝土框架上具有耐火性的墙。

  建筑防火墙是防火分区的主要建筑构件。通常防火墙有内防火墙、外防火墙和室外独立墙几种类型。

• 孤山远影之游子

  1、软件防火墙：软件防火墙是寄生于操作平台上的，软件防火墙是通过软件去实现隔离内部网与外部网之间的一种保护屏障。2、硬件防火墙：硬件防火墙是镶嵌系统内的，硬件防火墙是有软件和硬件结合而生成的，硬件防火墙从性能方面和防御方面都要比软件防火墙要好。最后还要提到的就是流量牵引技术，这是一种新型的防御，它能把正常流量和攻击流量区分开，把带有攻击的流量牵引到有防御DDOS、CC等攻击的设备上去，把流量攻击的方向牵引到其它设备上去而不是选择自身去硬抗企业在选择高防服务器的时候，可以根据自己的实际情况选择合适的服务器，这样不仅能控制支出成本，还能很好的起到防御作用，不然被攻击，严重的导致服务器瘫痪，对企业的损失是巨大的。

• 青山隐蝶

  常见的高防主要有：HTTPS高防、TCP高防、CDN高防、香港高防、海外高防。

  1、HTTPS高防主要应用于网站、WEB、H5业务，针对http/https协议，除了提供SYNFlood（又称洪水攻击）、ACKFlood、ICMPFlood、UDPFlood、NTPFlood、SSDPFlood等攻击防护，还无限CC攻击防护、HTTPSFlood等攻击防护。

  2、TCP高防主要应用于游戏、电商、金融、等APP类业务场景，针对TCP和UDP协议，提供4层SYNFlood、ACKFlood、ICMPFlood、UDPFlood、NTPFlood、SSDPFlood等攻击防护。CDN高防主要应用于需求域名解析类业务。

  3、香港高防是针对用户业务服务器部署在香港地域的场景。

  4、海外高防是针对用户业务服务器部署在中国大陆以外地域的场景。

• 牛是唯一

  目前防火墙产品非常之多，划分的标准也比较杂。 主要分类如下：

  1. 从软、硬件形式上分为软件防火墙和硬件防火墙以及芯片级防火墙。

  2.从防火墙技术分为 “包过滤型”和“应用代理型”两大类。

  3.从防火墙结构分为 < 单一主机防火墙、路由器集成式防火墙和分布式防火墙三种。

  4. 按防火墙的应用部署位置分为边界防火墙、个人防火墙和混合防火墙三大类。

  5. 按防火墙性能分为百兆级防火墙和千兆级防火墙两类。

• 菁菁麦芽

  根据防火墙在网络协议栈中的过滤层次不同，通常把防火墙分为3种：包过滤防火墙、电路级网关防火墙和应用级网关防火墙。防火墙体系架构的分类1、包过滤型防火墙包过滤防火墙是用一个软件查看所流经的数据包的包头（header），由此决定整个包的命运。它可能会决定丢弃（DROP）这个包，可能会接受（ACCEPT）这个包（让这个包通过），也可能执行其它更复杂的动作。2、双宿/多宿主机防火墙各类防火墙路由器和各种主机按其配置和功能可组成各种类型的防火墙，主要有：双宿主主机防火墙（Dual-Homed Host Firewall），它是由堡垒主机充当网关，并在其上运行防火墙软件，内外网之间的通信必须经过堡垒主机；3、被屏蔽主机防火墙屏蔽主机防火墙体系统结构由包过滤路由器和堡垒主机构成。其实现了网络层安全【包过滤】和应用层安全【代理服务】。4、被屏蔽子网防火墙子网屏蔽防火墙体系结构添加额外的安全层到主机屏蔽结构，即通过添加网络更进一步地把内部网络与外网隔离。增加的安全层次包括一台堡垒主机和路由器。两台路由器之间是一个被周围网络或参数网络的安全子网，也叫DMZ【隔离区或军事区】。使得内部和外部网络之间有了两层隔断。

• 耸参勇啪凡繁偷

  术语：耐火极限：在标准耐火试验条件下，建筑构件、配件或结构从受到火的作用时起，至失去承载能力、完整性或隔热性时止所用时间，等级用小时【h】表示。防火分区：在建筑内部采用防火墙、楼板及其他防火分隔设施分隔而成，能在一定时间内防止火灾向同一建筑其余部分蔓延的局部空间。防火墙：防止火灾蔓延至相邻建筑或相邻水平防火分区且耐火极限不低于3.00h的不燃性墙体。防火隔墙：建筑内防止火灾蔓延至相邻区域且耐火极限不低于规定要求的不燃性墙体。区分一下「防火墙」和「防火隔墙」的概念。■共同点：都是不燃性墙体，对耐火极限有一定要求都具有防止火灾蔓延的功能■不同点：防火墙可位于建筑边界，防火隔墙位于建筑内防火墙耐火极限不能低于3.00h，防火隔墙耐火极限可根据实际需要调整。概念解读：不燃性墙体，耐火极限不低于3小时，重要防火构件，与其他防火构件构成防火分区，能防止火灾蔓延至相邻建筑或相邻水平防火分区内，在火灾初期和灭火过程中，能将火灾有效限制在一定空间内，对于减少火灾损失具有重要作用。通常防火墙分为：内防火墙、外防火墙和室外独立墙几种类型。防火构件：固定式防火分隔构件：防火墙，普通砖墙、楼板等可开启关闭式防火分隔构件：防火门、防火窗、防火卷帘、防火水幕等。《GB50016-建筑设计防火规范》规定：6. 1. 1火墙应直接设置在建筑的基础或框架、梁等承重结构上，框架、梁等承重结构的耐火极限不应低于防火墙的耐火极限。防火墙应从楼地面基层隔断至梁、楼板或屋面板的底面基层。当高层厂房（仓库） 屋顶承重结构和屋面板的耐火极限低于100h，其他建筑屋顶承重结构和屋面板的耐火极限低于0.50h时，防火墙应高出屋面0.加以上。6. 1. 2防火墙横截面中心线水平距离天窗端面小子4.0m，且天窗端面为可燃性墙体时，应采取防止火势蔓延的措施。6. 1. 3建筑外墙为难燃性或可燃性墙体时，防火墙应凸出墙的外表面0.4m以上，且防火墙两侧的外墙均应为宽度均不小于2.0m的不燃性墙体，其耐火极限不应低于外墙的耐火极限。建筑外墙为不燃性墙体时， 防火墙可不凸出墙的外表面，紧靠防火墙两侧的门、 窗、洞口之间最近边缘的水平距离不应小于2.0m：采取设置乙级防火窗等防止火灾水平蔓延的措施时，该距离不限。6. 1. 4建筑内的防火墙不宜设置在转角处， 确需设置时，内转角两侧墙上的门、 窗、 洞口之间最近边缘的水平距离不应小于4.0m；采取设置乙级防火窗等防止火灾水平蔓延的措施时，该距离不限。6. 1. 5防火墙上不应开设门、窗、洞口，确需开设时，应设置不可开启或火灾时能自动关闭的甲级防火门、窗。可燃气体和甲、乙、丙类液体的管道严禁穿过防火墙。防火墙内不应设置排气道。6. 1. 6除本规范第6. 1. 5规定外的其他管道不宜穿过防火墙，确需穿过时，，应采用防火封堵材料将墙与管道之间的空隙紧密填实，穿过防火墙处的管道保温材料，应采用不燃材料；当管道为难燃及可燃材料时，应在防火墙两侧的管道上采取防火措施。6. 1. 7防火墙的构造应能在防火墙任意侧的屋架、梁、楼板等受到火灾的影响而破坏时，不会导致防火墙倒塌。《GB50016-建筑设计防火规范》