The Beginning
防火墙的主要类型按照防火墙实现技术的不同可以将防火墙分为：
1、包过滤型，通常安装在路由器上，而且大多数商用路由器都提供了包过滤的功能。包过滤规则以IP包信息为基础，对IP源地址、目标地址、封装协议、端口号等进行筛选。包过滤在网络层进行。
2、代理服务器型，防火墙通常由两部分构成，服务器端程序和客户端程序。客户端程序与中间节点连接，中间节点再与提供服务的服务器实际连接。与包过滤防火墙不同的是，内外部网间不存在直接的连接，而且代理服务器提供日志和审计服务。
3、复合型防火墙将包过滤和代理服务两种方法结合起来，形成新的防火墙，由堡垒主机提供代理服务。
THE END
