|
网络级防火墙
网络级防火墙一般是根据源地址和目的地址、使用、协议及其每一个IP包的端口号来做出通过与否的判定。一个路由器就是一个“传统式”的网络级防火墙，大部分的路由器都能根据 检查这种信息，决定是不是将所收到的包转发，但它不可以判定出一个IP包来源于何处和动向何处。
电路级网关
电路级网关用于监管受信任的顾客或网络服务器，与不会受到信任的服务器间的TCP握手信息，来决定该会话(Session)是不是合理合法,电路级网关是在OSI模型中会话层上来过虑数据文件，那样比包过虑防火墙要高二层。电路级网关还提供一个重要的安全作用：服务器代理(ProxyServer)。服务器代理是设定在Internet防火墙网关的专用型使用级代码。这类服务咨询准许网管员容许或回绝特殊的应用软件或一个使用的特殊功能。
应用级网关
应用级网关可以检查出入的数据文件，根据网关拷贝传递数据，避免 在受信任网络服务器和远程服务器与不会受到信任的服务器间直接建立联系。应用级网关可以了解网络层上的协议，可以做繁杂一些的密钥管理，并做细致的申请注册和核查。它对于特别的网络应用服务协议即数据过虑协议，而且可以对数据文件分析并形成有关的汇报。应用网关对一些便于登陆和操纵全部输出输入的通讯的环境给与严苛的控制，防止有使用价值的程序和数据信息被盗取。
规则检查防火墙
该防火墙融合了包过虑防火墙、电路级网关和应用级网关的特性。它同包过虑防火墙一样，可以在OSI网络层上根据IP地址和服务器端口，过虑出入的数据文件。同电路级网关一样，可以检查SYN和ACK标识和编码序列数据是不是逻辑性井然有序。也像应用级网关一样，能够在OSI网络层上检查数据文件的內容，查询这种內容是不是合乎公司网络的安全规则。
规则检查防火墙尽管集成化前三者的特性，可是有别于一个应用级网关的是，它并不摆脱远程服务器/网络服务器方式来分析网络层的数据信息，它容许受信任的远程服务器和不会受到信任的服务器创建直接连接。
|
