防火墙技术是一种什么安全模型（防火墙技术）

大家好，我是小夏，我来为大家解答以上问题。防火墙技术是一种什么安全模型，防火墙技术很多人还不知道，现在让我们一起来看看吧！

1、去百度文库，查看完整内容>

2、内容来自用户:a513988214

3、常见防火墙的类型主要有三种：包过滤、电路层网关、应用层网关，每种都有各自的优缺点。

4、　　包过滤是第一代防火墙技术，它按照安全规则，检查所有进来的数据包，而这些安全规则大都是基于低层协议的，如IP、TCP。如果一个数据包满足以上所有规则，过滤路由器把数据向上层提交，或转发此数据包，否则就丢弃此包。

5、　　包过滤的优缺点

6、　　优点：一个过滤路由器能协助保护整个网络;数据包过滤对用户透明;过滤路由器速度快、效率高。

7、　　缺点：不能彻底防止地址欺骗;一些应用协议不适合于数据包过滤;正常的数据包过滤路由器无法执行某些安全策略。

8、　　代理是一种较新型的防火墙技术，这种防火墙有时也被称为应用层网关，这种防火墙的工作方式和过滤数据包的防火墙、以路由器为基础的防火墙的工作方式稍有不同。它是基于软件的。

9、　　电路层网关是建立应用层网关的一个更加灵活和一般的方法。虽然它们可能包含支持某些特定TCP/IP应用程序的代码，但通常要受到限制。如果支持应用程序，那也很可能是TCP/IP应用程序。在电路层网关中，可能要安装特殊的客户机软件，用户可能需要一个可变用户接口来相互作用或改变他们的工作习惯。

10、　　代理技术的优缺点

11、　　优点：代理易于配置　　设计目标

本文到此讲解完毕了，希望对大家有帮助。