防火牆的類型分類

如今的web應用防火牆主要分爲如下三種類型：包過濾、應用代理、狀態監測。

    包過濾防火牆：如今靜態包過濾防火牆市面上已經看不到了，取而代之的是動態包過濾技術的防火牆。

    代理防火牆：由於一些特使的報文能夠輕鬆突破包過濾防火牆的保護，好比SYN攻擊、ICMP 洪水攻擊，因此一代理服務器做爲專門衛用戶保密或者突破訪問限制的數據轉發通道的應用failing防火牆出現了。其實用了一種應用協議分析的新技術。

狀態監測防火牆：其基於動態包過濾技術發展而來，加入了一種狀態監測的模塊，近一點發展會話過濾功能，會話狀態的保留是有時間限制的，此防火牆還能夠對報的內通進行分析，從而避免開放過多的端口。

若選擇一款合適的WAF產品，可能要考慮的因素還有不少，對於維護網站安全的重要性而言，防火牆仍是頗有必要的。