傳統防火牆與下一代防火牆的區別

路由器與交換機的本質是轉發，防火牆的本質是控制和防護。 防火牆的工作原理是通過設置安全策略，來進行安全防護。 定義——防火牆是部署在網絡出口處/服務器區(數據中心）/廣域網接入，用於防止外界黑客攻擊/保護內部網絡安全性的安全硬件。 一、傳統防火牆：------工作於 應用層以下 傳統防火牆的類型 1.包過濾（包過濾防火牆） 工作層次——3/4層（七層模型） 工作原理——手工，類似ACL控制數據包，

>>阅读原文<<