防火墙的分类及主要技术？

1、防火墙的基本准则
防火墙可以采取如下两种之一理念来定义防火墙应遵循的准则：
其一、未经说明允可的就是拒绝。防火墙阻塞所有流经的信息，每一个服务请求或应用的实现都基于逐项审查的基础上。这是一个值得推荐的方法，它将创建一个非常安全的环境。当然，该理念的不足在于过于强调安全而减弱了可用性，限制了用户可以申请的服务的数量。
其二、未说明拒绝的均为许可的。约定防火墙总是传递所有的信息，此方式认定每一个潜在的危害总是可以基于逐项审查而被杜绝。当然，该理念的不足在于它将可用性置于比安全更为重要的地位，增加了保证私有网安全性的难度。
2、企业网的安全策略
在一个企业网中，防火墙应该是全局安全策略的一部分，构建防火墙时首先要考虑其保护的范围。企业网的安全策略应该在细致的安全分析、全面的风险假设以及商务需求分析基础上来制定。
3防火墙的基本概念
防火墙是一个系统或一组系统，它在企业内网与因特网间执行一定的安全策略。
一个有效的防火墙应该能够确保：所有从因特网流入或流向因特网的信息都将经过防火墙；所有流经防火墙的信息都应接受检查。
因特网防火墙的功能为：通过防火墙可以定义一个关键点以防止外来入侵；监控网络的安全并在异常情况下给出报警提示，尤其对于重大的信息量通过时除进行检查外，应做日志登记；提供网络地址转换（NAT）功能，有助于缓解IP地址资源紧张的问题，同时，可以避免当一个内部网更换ISP时需重新编号的麻烦；防火墙可查询或登记因特网的使用情况，可以确认因特网连入的代价、潜在的带宽瓶须，以使费用的耗费满足企业内部财政模式；防火墙是为客户提供服务的理想位置，即在其上可以配置相应的>网络防火墙从实现手段分硬件防火墙、软件防火墙；
硬件防火墙又分交换架构与服务器架构，其中交换机架构适合流量大的网络，服务器式的适合个性化强的设置放案。
单纯的服务器不属于哪一类。

个人认为 防火墙分为网络防火墙和个人防火墙2类
网络防火墙主要是对外网和内网之间的信息过滤的，但是内网之间的攻击不起到防护作用，或者外网利用某种技术绕过防火墙进行攻击网络防火墙也不会理会了
个人防火墙其实可以理解为是针对于本地与外部之间信息过滤的
防火墙只是防攻击，但是不能防毒
所以还有一类是防毒墙

---