華爲ict 防火牆筆記

♚防火牆特徵： ✦邏輯區域過濾器 ✦隱藏內網網絡結構 ✦自身安全保障 ✦主動防禦機制 防火牆分類：（安全策略的本質是包過濾） ✦包過濾防火牆（一代防火牆，不檢測應用層）           ♙逐包檢測(無法關聯數據包之間關係) ♙無法適應動態要求（無法適應多通道要求） ♙只檢測報頭（通常不檢查應用層數據）   ✦代理防火牆（二代防火牆）     ✦狀態檢測防火牆（流檢測，可檢測應用層報文，會話表五

>>阅读原文<<