防火牆按照訪問控制方式分類

包過濾防火牆 特點：包過濾是指在網絡層對每一個數據包進行檢查，根據配置的安全策略轉發或丟棄數據包。包過濾防火牆的基本原理是：通過配置訪問控制列表（ACL, Access Control List）實施數據包的過濾。主要基於數據包中的源/目的IP地址、源/目的端口號、IP 標識和報文傳遞的方向等信息。 優點：設計簡單，易於實現，價格便宜。 缺點： 隨着ACL複雜度和長度的增加，其過濾性能呈指數下降趨

>>阅读原文<<