淘宝采用的防火墙技术有哪些

包过滤防火墙、代理防火墙和状态检测防火墙。
包过滤防火墙设置在网络层，以通过对数据包的包头信息进行过滤为基础，根据包头中的源IP、目的IP、源端口、目的端口、协议类型等进行过滤。这种防火墙速度最快。代理防火墙又称为应用层网关防火墙，它是基于软件的代理，代理防火墙作为内部网络客户端的服务器，拦截住所有要求，也向客户端转发响应。代理客户（ProxyClient）负责代表内部客户端向外部服务器发出请求，当然也向代理防火墙转发响应。代理防火墙起到中间转接的作用。它使用了一个在防火墙上执行网络安全策略的软件模块。称为监测引擎。
防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。

防火墙是一种网络安全设备，它能够监控网络流量并拦截不良流量。防火墙分为网络层防火墙和应用层防火墙。网络层防火墙主要基于IP地址，端口和协议类型等网络层信息进行流量过滤，通常包括路由器防火墙和包过滤防火墙。应用层防火墙则可进一步检查流量中的应用协议特征，如>1) 最小特权
最小特权原则是指一个对象应该只拥有为执行其分配的任务所必要的最小特权并且绝不超越此限。最小特权是最基本的保安原则。对任一对象指程序、人、路由器或者任何事物，应该只给它需要履行某些特定任务的那些特权而不是更多。
2) 纵深防御
纵深防御的原则是另一重要原则。纵深防御是指不能只依赖单一安全机制，应该建立多种机制，互相支撑以达到比较满意的目的。
3) 阻塞点
阻塞点就是设置一个窄道，在那里可以对攻击者进行监视和控制
4) 最薄弱链接
对于最薄弱链接，解决的方法在于那段链接尽量坚固并在发生危险前保持强度的均衡性。
5) 失效保护状态
失效保护是说如果系统运行错误，那么它们发生故障时会拒绝侵略者访问，更不用说让侵略者进来了。除非纠错之后，这种故障可能也会导致合法用户无法使用。
6) 普遍参与
为了安全机制更有效，绝大部分安全保护系统要求站点人员普遍参与（或至少没有反对者）。一个站点的安全系统要靠全体人员的努力。
7) 防御多样化
通过大量不同类型的系统得到额外的安全保护。
8) 简单化
让事情简单使它们易于理解，复杂化会为所有类型的事情提供隐藏的角落和缝隙。

防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。

防火墙的主要类型

1、过滤防火墙

过滤防火墙，顾名思义，就是在计算机网络中起一个过滤的作用。这种防火墙会根据已经预设好的过滤规则，对在网络中流动的数据包进行过滤行为。如果符合过滤规则的数据包会被放行，如果数据包不满足过滤规则，就会被删除。数据包的过滤规则是基于数据包报审的特征的。防火墙通过检查数据包的源头IP地址，目的IP地址，数据包遵守的协议，端口号等特征来完成。第一代的防火墙就属于过滤防火墙。

2、应用网关防火墙

已经介绍了的过滤防火墙在 OSI七层协议中主要工作在数据链路层和IP层。与之不同的是，应用网关防火墙主要工作在最上层应用层。不仅如此，相比于基于过滤的防火墙来说，应用网关防火墙最大的特点是有一套自己的逻辑分析。基于这个逻辑分析，应用网关服务器在应用层上进行危险数据的过滤，分析内部网络应用层的使用协议，并且对计算机网络内部的所有数据包进行分析，如果数据包没有应用逻辑则不会被放行通过防火墙。

3、服务防火墙

上述的两种防火墙都是应用在计算机网络中来阻挡恶意信息进入用户的电脑的。服务防火墙则有其他的应用场景，服务防火墙主要用于服务器的保护中。在现在的应用软件中，往往需要通过和服务器连接来获得完整的软件体验。所以服务防火墙也就应运而生。服务防火墙用来防止外部网络的恶意信息进入到服务器的网络环境中。

4、监控防火墙

如果说之前介绍的防火墙都是被动防守的话，那么监控防火墙则是不仅仅防守，还会主动出击。一方面监控防火墙可以像传统的防火墙一样，过滤网络中的有害数据。另一方面，监控防火墙可以主动对数据进行分析和测试，得到网络中是否存在外部攻击。这种防火墙对内可以过滤，对外可以监控。从技术上来说，是传统防火墙的重大升级。

5、应用代理类型防火墙

应用代理防火墙主要的工作范围就是在OSI的最高层，位于应用层之上。其主要的特征是可以完全隔离网络通信流，通过特定的代理程序就可以实现对应用层的监督与控制。这两种防火墙是应用较为普遍的防火墙，其他一些防火墙应用效果也较为显著，在实际应用中要综合具体的需求以及状况合理的选择防火墙的类型，这样才可以有效地避免防火墙的外部侵扰等问题的出现。

百度百科-防火墙、百度百科-防火墙技术

---