网络防火墙的类型
防火墙的基本分类
1.包过滤防火墙
第一代防火墙和最基本的防火墙检查每个通过的网络数据包，并根据一组既定的规则丢弃或释放它。这被称为包过滤防火墙。
包过滤防火墙检查每个传入的数据包，以检查数据包中的基本信息(源地址和目的地址、端口号、协议等)。).然后，将这些信息与已建立的规则进行比较。如果telnet连接被阻塞，数据包的目的端口是23，该数据包将被丢弃。如果允许传入的Web连接，并且目的地端口是80，则包将被释放。
在公共网络中，只允许目的地址为端口80的数据包通过。此规则只允许传入的连接是Web连接。该规则还允许连接使用与Web连接相同的端口，因此不是很安全。
丢弃来自公共网络的传入数据包，这些数据包在您的网络中有源地址，从而减少IP欺骗性攻击。
丢弃包含源路由信息的数据包，以减少源路由攻击。请记住，在源路由攻击中，传入的数据包包含路由信息，这些信息涵盖了数据包在网络中应该采用的正常路由，并且可能绕过现有的安全程序。通过忽略源路径2。状态/动态检测防火墙
状态/动态检测防火墙，试图跟踪通过防火墙的网络连接和数据包，以便防火墙可以使用一组附加标准来确定是否允许和拒绝通信。它通过将一些技术应用于使用基本包过滤防火墙的通信来做到这一点。
当包过滤防火墙发现网络数据包时，该数据包被隔离。它没有防火墙关心的历史和未来。允许或拒绝数据包的决定完全取决于数据包本身包含的信息，如源地址、目的地址、端口号等。如果数据包不包含任何描述其在信息流中位置的信息，则该数据包被视为无状态；它只是存在。
有状态数据包检测防火墙不仅跟踪数据包中包含的信息。为了跟踪数据包的状态，防火墙还记录有用的信息来帮助识别数据包，如现有的网络连接、传出的数据请求等。
状态/动态检测防火墙可以拦截所有传入的通信并允许所有传出的通信。因为防火墙跟踪内部和外部请求，所以在连接关闭之前，允许所有需要的传入数据通过。只有未经请求的传入流量会被截断。
如果服务器在防火墙中运行，配置会稍微复杂一些，但是状态包检查是一种强大的自适应技术。例如，可以将防火墙配置为只允许来自特定端口的流量以及只允许流向特定服务器的流量。如果Web服务正在运行，防火墙只会将端口80上的传入流量发送到指定的Web服务器。
状态/动态检测防火墙可以提供的其他一些服务包括:
将某些类型的连接重定向到审计服务。例如，在允许Web服务器连接之前，可以将到专用Web服务器的连接发送到SecutID服务器(使用一次性密码)。
拒绝携带某些数据的网络通信，例如带有可执行程序的传入电子邮件或包含ActiveX程序的网页。
跟踪连接状态的方式取决于数据包通过的防火墙类型:
TCP数据包。当TCP连接建立后，第一个通过的数据包会被标上该数据包的SYN标志。通常，防火墙会丢弃所有
3.应用程序代理防火墙
应用程序代理防火墙实际上不允许其连接的网络之间的直接通信。相反，它接受来自内部网络中特定用户应用程序的通信，然后与公共网络服务器建立单独的连接。网络中的用户不直接与外部服务器通信，因此服务器不能直接访问内部网的任何部分。
这种连接和传输对用户是透明的，因为它完全由代理防火墙自动处理。
应用程序代理防火墙可以配置为允许来自内部网络的任何连接，也可以配置为在建立连接之前要求用户验证。通过只为已知用户建立连接来限制所需的认证方式，这提供了额外的安全性保证。如果网络遭到破坏，该功能将大大降低从内部发起攻击的可能性。
4.精灵
在讨论防火墙这个话题的时候，必须提到有一种路由器，虽然从技术上来说它根本不是防火墙。网络地址转换(NAT)协议将内部网络的多个IP地址转换为公共地址，并将其发送到互联网。
NAT通常用于小型办公室、家庭和其他网络，其中多个用户共享一个IP地址，并为互联网连接提供一些安全机器。
当内部用户与公共主机通信时，NAT会跟踪是哪个用户发出的请求，修改传出的数据包，使其看起来像来自一个公共IP地址，然后打开连接。一旦建立了连接，内部计算机和网站之间的通信就透明了。
5.个人防火墙
现在网络上流通的个人防火墙软件很多，都是应用层的。个人防火墙是一种保护个人计算机系统安全的软件。它可以直接在用户的计算机上运行，并以与状态/动态检测防火墙相同的方式保护计算机免受攻击。通常，这些防火墙安装在计算机网络接口的较低层，这样它们可以监控进出网卡的所有网络通信。
防火墙的主要功能？
防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，以确保计算机网络运行的安全性，保障用户资料与信息的完整性，为用户提供更好、更安全的计算机网络使用体验。
防火墙是哪个服务？
它是提供信息安全服务，实现网络和信息安全的基础设施。 在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。防火墙服务定义了防火墙规则应用的流量类型。
网络服务，如 Web 浏览、文件共享或远程控制台访问，均为防火墙服务的范例。
一种服务会使用某一特定协议和端口。例如，HTTP 服务使用的是 TCP 协议和端口号 80。
防火墙服务使用两类端口：
启动器端口：计算机上启动连接的端口。
应答器端口： 计算机上结束连接的端口。
您自己计算机上的端口是启动器端口还是应答器端口，视流量方向而定：
如果防火墙服务针对出站流量，则启动器端口为您自己计算机上的端口。这样，应答器端口为远程计算机上的端口。
如果防火墙服务针对入站流量，则启动器端口为远程计算机上的端口。这样，应答器端口为您自己计算机上的端口。
应答器端口常见于软件文件中。通常，启动器端口为任何高于 1023 的端口。但某些游戏仍须定义特定启动器端口。此时，启动器端口也会见于软件文件中。
如果创建新的防火墙规则，则可在规则中添加几项预定义服务。如果所需服务未在服务列表中，则可创建和添加自己的服务。
防火墙有什么优点？
如果把电脑比喻做小区，电脑防火墙就是大门口的保安。它的作用可以帮助电脑过滤掉不必要的网络进进出出。电脑防火墙就是一个网络访问的过滤器。无论是我们用电脑上网，还是互联网的坏人想偷偷访问你的电脑，都需要经过这个过滤器。
1.工作机制电脑防火墙通常都是随着电脑开机立即启动的。它手上有一张默认规则清单。无论是电脑访问互联网，还是互联网访问电脑，它都会严格按照清单检查是否可以放行。这个规则清单，我们自己是可以修改它的。当然，嫌麻烦也可以不修改，就用它默认的清单，碰到应用程序需要访问网络时，它一般会主动弹窗提醒我们是否放行。我们同意它就放行，我们不同意就不放行。而互联网主动发起对我们的访问，默认统统都是不允许的。
2.作用通过工作机制我们基本上已经可以知道电脑防火墙的作用了。就是屏蔽不必要，不安全优点电脑防火墙的工作机制比较简单。就像保安拿着一张清单，不停的比对进出的人群，清单上允许的就过，不允许的就不过。所以，它的办事效率还是非常高。所以，它的优点就是：简单高效提供了安全屏障。
3.缺点电脑防火墙正因为它工作机制简单。所以，很多网络攻击它是防不住的。比如：病毒、木马这些都经常伪装成我们需要的文件。如果我们不小心点击了这些文件，通过防火墙开放的端口，下载到了电脑本地。
4.那防火墙就管不着了，病毒很可能就在电脑上蔓延开来。同时，一些黑客攻击也会利用电脑防火墙的检查机制比较简单，采用一些手段骗过防火墙。具体手段就不在这细说了。所以，电脑防火墙的缺点就是：无法防护病毒、木马和一些高级网络攻击。
5.扩展信息为了更好的保护网络安全，一般我们会在网络边界部署更加专业的硬件防火墙。主流的专业硬件防火墙已经发展到下一代防火墙了。他们检测的机制也更加复杂一下。同时它还支持和其他网络安全设备联动。只要别的网络安全设备探测到攻击，它可以立即阻断该攻击的相关连接。
防火墙是什么意思？
防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。
防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，以确保计算机网络运行的安全性，保障用户资料与信息的完整性，为用户提供更好、更安全的计算机网络使用体验。
windows防火墙具有下面哪些功能？
1、帮助阻止计算机病毒和蠕虫进入计算机。 但是不能做到检测或禁止计算机病毒和蠕虫。
2、询问是否允许或阻止某些连接请求。
3、创建安全日志>记录成功或失败的连接，一般用于故障诊断。
4、有助于保护计算机，阻止未授权用户通过网络或 Internet 获得对计算机的访问。所以网上一般水平的电脑用户在网上看不到你，安全还是得到提高。