防火墙技术的基本分类有哪些

Question

如题所述

Answer 1

1. 软件防火墙
软件防火墙安装在个人计算机上，依赖计算机操作系统进行工作，通常用于网络的网关。这类防火墙需要用户安装并配置后方可使用。例如，Checkpoint提供的网络版软件防火墙。使用软件防火墙需要对操作系统有一定了解。
2. 硬件防火墙
硬件防火墙基于PC架构，运行在经过简化的操作系统上，如Unix、Linux和FreeBSD。它们通常具有至少三个端口，分别连接内部网络、外部网络和DMZ（非军事化区）。一些硬件防火墙具有更多端口，以支持额外的配置和管理。
3. 芯片级防火墙
芯片级防火墙不基于操作系统，而是使用专用的ASIC芯片来提高处理速度和性能。知名制造商包括NetScreen、FortiNet和Cisco。由于使用专用的硬件平台，这类防火墙漏洞较少，但成本较高。
4. 防火墙技术的分类
防火墙技术主要分为“包过滤型”和“应用代理型”两大类。包过滤型以Checkpoint和Cisco的PIX防火墙为代表，而应用代理型则以NAI公司的Gauntlet防火墙为代表。