防火墙是位于计算机和它所连接的网络之间的软件。该计算机流入流出的所有网络通讯 均要经过此防火墙。使用防火墙是保障网络安全的第一步，选择一款合适 的防火墙，是保护信息安全不可或缺的一道屏障。

防火墙的类型:

包过滤防火墙

         包过滤防火墙又被称为访问控制表,它根据定义好的过滤规则审查每 个 数据包并肯定 数据包是不是 与过滤规则匹配,从而决定数据包是不是 能通过.这类 防火墙可能与现有的路由器集成,也能够 用独立蝗包过滤软件实现,而且数据包过滤对用户透明,本钱 上升低,速度快,效力 高.不足以外 则是:

1.工作在网络层,不能检测那些对高层进行的的攻击

2.如果为了提高安全性而使用很复杂的过滤规则,那么 效力 就会大大降落 .

利用网关防火墙

         利用 网关是指在网关上履行 以一些特定的利用 程序和服务器实现协议和转发功能,它工作在利用 层上,能针对特别蝗网络利用 协议制定数据过滤逻辑,是基于软件的,当远程用户希望和一个正运行网关的网络进行连接的时候,该网关就会阻塞这个远程连接,然后对连接的各个连接的各个域进行检查,如果符合指定的要求,网关就会在远程就会在远程主机和内部主机之间建立一个桥.这模样 太可以在苛捐杂税 上设置更多的控制.并且可能提供比较成熟的日志功能.但速度就慢多了..利用 网关也采取 了过滤的机制,因此存在让互联网 上的用户了解内部网络的结构和运行状态的可能.

代理服务防火墙

         主要使用代理技术来阻断内部网络和外部网络之间的通讯 ,到达 隐蔽内部网络的目的.基本策略是

不允许外部主机连接到内部安全网络;
通话内部主机使用代理服务器访问iNTERNET主机;
只有那些认为"可能依赖"代理服务器,代理客户和协议分析模块.

状态检测防火墙

         状态检测防火墙也叫自适应防火墙,或动态包过滤防火墙,它具有很高的效力 ,这类 防火墙能通过状态检测技术动态记录,保护 各个连接的协议状态,并且在网络层和IP包的个检查模块,对ip包的的信息进行分析检测,以决定是不是 能防火墙.它引入了动态规则的概念对网络端口可以动态的打开和关闭减少了网络攻击的可能性,使网络的安全得到提高.状态检测防火墙根据过去的通讯 信息和其他利用 程序获得 的状态信息来动态生成过滤规则,根据新生成的过滤规则过滤新的通讯 .

自适应代理技术

自适应代理根据用户的安全策略,动态适应传输中的分组流量.它事例了动态包过滤防火墙技术和利用 代理技术,本质上是状态检测防火墙.它能利用 层验证新的连接.;若新的连接是合法的.它可能性被除数重新定向到网络层.因此这类 防火墙同时具有代理技术的安全性和状态检测技术的高效力。