防火墙技术

1. 包过滤防火墙：包过滤防火墙是一种在物理上安装在网络边界的设备，它可以执行基于协议、端口、IP地址或其他特性的过滤。它可以根据用户配置的规则来决定是否允许通信流量通过。 2. 状态ful防火墙：与包过滤防火墙不同，stateful firewall不仅会对数据包的头部信息进行分析，而且会针对整个TCP/UDP传输中的数据流量作出判断。它能够识别出正常的TCP/UDP传输序列并将其通过；如果有异常的数据流量尝试要通过时，就会驳回此流量。 3. 代理服务器防火墙：代理服务器防火墙是一个应用代理服务器来保障内部电子信任体之间互相通信时所使用的一套相对独立、可供保密使用的方法。代理服务器能够将内部电子信任体之间所产生的数字文件拦截并作出安全性评估后决定选取是否要将文件放行。