防火墙是如何分类的

防火墙的分类方法，主要有以下6种：

1、软、硬件形式分类：软件防火墙、硬件防火墙、芯片级防火墙。

2、防火墙技术分类：包过滤型防火墙、应用代理型防火墙 。

3、防火墙结构分类：单一主机防火墙、路由器集成式防火墙、分布式防火墙。

4、防火墙的应用部署位置分类：边界防火墙、个人防火墙、混合防火墙。

5、防火墙性能分类：百兆级防火墙、千兆级防火墙。

6、防火墙使用方法分类：网络层防火墙、物理层防火墙、链路层防火墙。

防火墙配置方式主要有3种：

1、Dual-homed方式

Dual-homed方式最简单。 Dual-homedGateway放置在两个网络之间，这个DualomedGateway也称为bastionhost。这种结构成本低，不过它有单点失败的问题。

这种结构没有增加网络安全的自我防卫能力，而它往往是受“黑客”攻击的首选目标，它自己一旦被攻破，整个网络也就暴露了。

2、Screened- host方式

Screened-host方式中的Screeningrouter为保护Bastionhost的安全建立了一道屏障。它将所有进入的信息先送往Bastionhost，并且只接受来自Bastionhost的数据作为出去的数据。

这种结构依赖Screeningrouter和Bastionhost，只要有一个失败，整个网络就暴露了。

3、Screened-subnet方式

Screened-subnet包含两个Screeningrouter和两个Bastionhost。在公共网络和私有网络之间构成了一个隔离网，称之为”停火区”（DMZ，即Demilitarized Zone），Bastionhost放置在“停火区”内。

这种结构安全性好，只有当两个安全单元被破坏后，网络才被暴露，但是成本也很昂贵。

扩展资料

防火墙的使用技巧：

1、所有的防火墙文件规则必须更改

防火墙管理产品的中央控制台能全面可视所有的防火墙规则基础，因此团队的所有成员都必须达成共识，观察谁进行了何种更改。这样就能及时发现并修理故障，让整个协议管理更加简单和高效。

2、以最小的权限安装所有的访问规则

另一个常见的安全问题是权限过度的规则设置。防火墙规则是由三个域构成的：即源（IP地址），目的地（网络/子网络）和服务（应用软件或者其他目的地）。为了确保每个用户都有足够的端口来访问他们所需的系统，常用方法是在一个或者更多域内指定打来那个的目标对象。

3、根据法规协议和更改需求来校验每项防火墙的更改

在防火墙 *** 作中，日常工作都是以寻找问题，修正问题和安装新系统为中心的。在安装最新防火墙规则来解决问题，应用新产品和业务部门的过程中，我们经常会遗忘防火墙也是企业安全协议的物理执行者。每项规则都应该重新审核来确保它能符合安全协议和任何法规协议的内容和精神，而不仅是一篇法律条文。

4、当服务过期后从防火墙规则中删除无用的规则

规则膨胀是防火墙经常会出现的安全问题，因为多数运作团队都没有删除规则的流程。业务部门擅长让你知道他们了解这些新规则，却从来不会让防火墙团队知道他们不再使用某些服务了。

5、每年至少对防火墙完整的审核两次

如果你是名xyk活动频繁的商人，那么除非必须的话这项不是向你推荐的最佳实践方法，因为支付卡行业标准116规定至少每隔半年要对防火墙进行一次审核。

参考资料：

百度百科—防火墙

百度百科—防火墙分类1

百度百科—防火墙分类3

百度百科—防火墙分类4

这会我就不名词解释了，百度一下都出来；
交换机：把各个网络用户连接在一起的设备，属于星行连接（对应的有环行连接）；与交换机类似的是HUB，区别是HUB是广播的。交换机有很多种。
网关：这是一个”接口“，你要把包发向不同的网络（段），首先是发向这个最近的”口“
路由器：连接不同网络（段）的设备，路由器将不同的网段的包做转发。比如你买的理由器，将电信与你的网络连接。现在提到的路由器可能包括了猫、光猫、交换机、wifi，防火墙功能、DHCP服务、WEB服务、速度控制、上网控制。
服务器：运行着“服务”的设备，一般是电脑。有人用PC当服务器，因为它运行着服务程序。“服务器”的稳定性指标要高。
防火墙：这个是用来在网络入口，对出、入、转发的包做限制的机制（或说规则），可以是纯软件（比如你机器上的防火墙），也可能是硬件（包含了软件的）的独立设备。
重复一下：名词解释、定义请去百度这些概念、定义。
关系：比如你家里，电信线进来，先接的是路由器（一般包含了拨号功能），这个也是你的（却省、默认）网关，路由器上有多RJ45接口，这是内置的交换机了，接口不够你用的可以另外加接别的交换机（那叫集联），为了保护你的网络，路由器上可能被你设置了一些规则（防火墙规则），为方便设置，你使用了路由器上的DHCP来给设备分配IP等参数，那么这个路由器起到了DHCP服务器的职责，说是DHCP服务器一点也不为过。

如何分辨是真防御还是假防御的话，有以三个为参考
1测试压力，用一个小于自己攻击的流量包，进行测试，就可以分辨是不是真假防御了，但是这种方法的成本较高；
2攻击流量图，数据中心提供的流量图可以用科学的方式攻击流量图，可以在流量图中直观的看出服务器的流量。
3看服务器的价格，高防服务器机房的一台防火墙的成本大概是人民币十几万，那更何况好几台的金盾防火墙了，所以一般真实防御的高防服务器的价格最低配置的也需要千把块钱的想租一台真实防御的高防服务器的话，可以来耀磊数据看看，真实防御，打死退款。
耀磊数据为您解答。

所谓高防 一般指防御超过10G 以上的 才能称之为高防，防御10G以下的，或者没有防御的都是普通服务器。
为什么要有高防 。是因为如今网络竞争激烈，大部分网站会受到同行的攻击，比较有名的是DOS DDOS CC。为了抵御这些攻击所以服务器必须安装防御。
可能这么说攻击啊 防御啊 比较抽象 ，那么我们就把他形象化。我们做一个网站或一个游戏，好比开了一家店，有客户要到店里买东西，DOS攻击 就是制造很多虚假的客户到你店里来逛，这个东西点一下那个东西问一问就是不买，而你店里的员工只有那么多忙不过来，这样那些真正的客户就得不到服务，DDOS就是DOS 的加强版，制造多余他10倍的虚假客户来弄你，直到你的服务瘫痪。所以我们需要更大的店更多的服务员，甚至配上保安来区分那些真假客户，你有10个虚假攻击 ，我有100个客容量。你有100个假客户，我就弄个能容纳1000人的店 ，还有区分虚假客户的保安，这样他的攻击就不能对我们起作用了。
所以高防是为了抵御别人的攻击而存在的，没有攻击也就没必要有高防了。 成都网科巨力时代为您解答,成都网科成立于2000年，专注19年互联网基础产品服务，精选优质数据中心，完美解决企业IT信息化服务器数据中心网络服务。

WAF的出现是由于传统防火墙无法对应用层的攻击进行有效抵抗，并且IPS也无法从根本上防护应用层的攻击。因此出现了保护Web应用安全的Web应用防火墙系统(简称“WAF”)。WAF是一种基础的安全保护模块，通过特征提取和分块检索技术进行特征匹配，主要针对 >