網站防火墻的有哪些種類

1.包過濾。包過濾(PacketFilter)通常安裝在路由器上，并且大多數商用路由器都提供了包過濾的功能。包過濾是一個網絡安全保護機制，它用來控制流出和流人網絡的數據。包過濾規則以IP信息包為基礎，對IP報文中的源地址、IP目標地址、封裝協議端口等進行篩選，如果包的出人接口相匹配，并且規則允許該數據包，那么該數據包就會按照路由表中的信息被轉發，否則該包就會被丟棄。包過濾路由器使得路由器能夠根據特定的服務，允許或拒絕流動的數據，因為多數的服務收聽者都在已知的端口上，例如Telnet在23號端口，SMTP在25號端口。因此，如果要阻塞所有外部進人Telnet的連接，路由器只需拒絕所有端口號等于23，并且目標地址不等于允許主機的IP地址的數據包。由于包過濾路由器工作在網絡層，所以防火墻也分為網絡層防火墻和應用層防火墻，也叫代理防火墻。包過濾路由器屬于網絡層防火墻，而應用層防火墻分為應用層***和電路層***。

包過濾路由器的優點是：路由器的軟件中都設置了包過濾的功能，因此無需額外費用;包過濾路由器對于用戶和應用透明，甚至用戶將沒有認識到它的存在;包過濾路由器速度快、效率高。包過濾路由器的缺點是:定義復雜，容易出現因配置不當帶來問題；包過濾路由器允許數據包直接在內部網絡和外部網絡之間通過，容易造成數據驅動式攻擊的潛在危險；包過濾路由器不能理解特定服務的上下文環境，相應控制只能在高層由代理服務和應用層***來完成。

2.應用層***。應用層***是通過在應用***上安裝代理防火墻(Proxy)來實現的，其工作原理。從圖中可以看出，代理服務器作為內部網絡客戶端的服務器，攔截住所有要求，也向客戶端轉發響應。代理客戶(ProxyClient)負責代表內部客戶10端口向外部服務器發出請求，當然也向代理服務器轉發響應。當某用戶(不管是遠程的還是本地的)想和一個運行代理的網絡建立聯系時，此代理(應用層***)會阻塞這個連接，然后對連接請求的各個域進行檢查。如果此連接請求符合預定的安全策略或規則，代理防火墻便會在用戶和服務器之間建立一個“橋”，從而保證其通訊。對不符合預定的安全規則的，則阻塞或拋棄。換句話說，“橋”上設置了很多控制。

應用層***的優點是能夠針對各種服務進行全面的控制；支持可靠的身份認證;提供詳細的審計功能和方便的日志分析工具；相對于包過濾路由器來說更易于配置和測試。缺點就是它的非透明性，要求用戶改變自己的使用習慣，一般要對用戶進行簡單的培訓。

3.電路層***。另一種類型的代理技術稱為電路層***(CircuitGateway)。在電路層***中，數據包被提交用戶應用層處理。電路層***用來在兩個通信的終點之間轉換包。電路層***是建立應用層***的一個更加靈活和一般化的方法。它只依賴于TCP連接，并不進行附加的包處理和過濾。它就像電線一樣，只是在內部連接和外部連接之間來回復制數據。但從外部看，類似于有個防火墻，隱藏了受保護的子網信息。在實際應用中，通常對進人連接的使用應用層***或代理服務器，而對于出去的連接使用電路層***。