你对防火墙了解多少？

我们都知道电脑的安全与防火墙密切相关，那么对于防火墙你又了解多少呢？

通常我们把防火墙分为三类：包过滤防火墙、状态/动态检测防火墙和应用程序代理防火墙。

1.包过滤防火强，又称为网络层防火墙或IP过滤器，它是第一代防火墙。当一些不合法的数据访问电脑时，将对每一个接收到的包做出允许或拒绝的决定。也就是说，它针对每一个数据包的包头，按照包过滤规则进行判定，与规则相匹配的包依据路由信息继续转发，否则就丢弃。

2.状态/动态检测防火墙，它可以跟踪通过防火墙的连接包，来确定该数据包是允许或者拒绝通信，它是在使用了基本包过滤防火墙的通信上应用一些技术来做到这点的。

3.应用程序代理防火墙，它又称之为应用层防火墙，工作于OSI的应用层上。它是接受来自内部网络特定用户应用程序的通信，然后建立于公共网络服务器单独的连接。如果你想在它连接的网络之间直接通信，这个是不被允许的。