防火墙的种类有哪些?

首先，指定一台电脑作为代理服务器（指通过MODEM正常拨号上网的那台电脑）。
有几点要求：电脑的处理能力较好，否则可能影响上网速度；最好是经常需要开机的那台，因为如果这台不开的话，其它电脑就上不了网。
然后作如下设置。
具体设置方法：
第一步，设置固定IP地址：
1、如将1921680100作为代理服务器地址，网关地址：127001，子网掩码2552552550，DNS可以设置也可以不设置，这里先不设置，如要填写（出现不正常设置DNS服务器地址其它电脑无法正常上网的情况，则需要提前设置好），用IPCONFIG /all 查询实际DNS服务器地址。
2、将家里其它电脑依次设置固定IP地址，注意一点，分线器共享上网一定要设置固定IP，否则会出现不稳定，或连接不上网络等问题。
如，电脑2，IP地址：1921680101，子网掩码：2552552550，网关地址：1921680100（除指定的代理服务器电脑外，以后每增加的一台电脑都要填写这个网关地址，否则不能上网），DNS：1921680100或实际的宽带供应商提供的DNS地址
电脑3，IP地址：1921680102，子网掩码：2552552550，网关地址：1921680100，DNS：1921680100或实际的宽带供应商提供的DNS地址
电脑4，IP地址：1921680103，子网掩码：2552552550，网关地址：1921680100，DNS：1921680100或实际的宽带供应商提供的DNS地址
……
如还有电脑增加，依设置类推。
第二步，在指定的代理服务器电脑上，正常拨号，连接宽带。连接网络，其它电脑应能马上正常访问INTERNET。
如果不能上网，请检查各台电脑连接，尝试各电脑之间是否能PING得通。在不能上网的电脑PING代理服务器IP地址，命令如下：PING 1921680100
如果能PING通，却无法打开网页，那么请在每台机设置宽带供应商所提供的DNS服务器地址。
还有一个原因就是启用了防火墙，造成网络不能互访。解决方法很简单，关掉每台电脑的防火墙就行了。

黑客之所以能够攻击用户，都是利用了防火墙开放的端口，躲过防火墙的监测，直接针对目标应用程序。他们想出复杂的攻击方法，能够绕过传统防火墙。据统计，目前70%的攻击是发生在应用层，而不是网络层。对于这类攻击，传统防火墙的防护效果，并不太理想，存在着以下不足之处：
1、无法检测加密的Web流量
如果你正在部署一个门户网站，希望所有的网络层和应用层的漏洞都被屏蔽在应用程序之外。这个需求，对于传统的网络防火墙而言，是个大问题。
由于网络防火墙对于加密的SSL流中的数据是不可见的，防火墙无法迅速截获SSL数据流并对其解密，因此无法阻止应用程序的攻击，甚至有些网络防火墙，根本就不提供数据解密的功能。
2、普通应用程序加密后，也能轻易躲过防火墙的检测
网络防火墙无法看到的，不仅仅是SSL加密的数据。对于应用程序加密的数据，同样也不可见。在如今大多数网络防火墙中，依赖的是静态的特征库，与入侵监测系统(IDS，Intrusion Detect System)的原理类似。只有当应用层攻击行为的特征与防火墙中的数据库中已有的特征完全匹配时，防火墙才能识别和截获攻击数据。
但如今，采用常见的编码技术，就能够地将恶意代码和其他攻击命令隐藏起来，转换成某种形式，既能欺骗前端的网络安全系统，又能够在后台服务器中执行。这种加密后的攻击代码，只要与防火墙规则库中的规则不一样，就能够躲过网络防火墙，成功避开特征匹配。
3、对于Web应用程序，防范能力不足
网络防火墙于1990年发明，而商用的Web服务器，则在一年以后才面世。基于状态检测的防火墙，其设计原理，是基于网络层TCP和IP地址，来设置与加强状态访问控制列表(ACLs，Access Control Lists)。在这一方面，网络防火墙表现确实十分出色。
近年来，实际应用过程中，>你理解错了，你自己购买硬件防火墙设备是不需要备案的，就相当于你自己去买个路由器一样，你说的备案应该是需要租用带硬防的服务器，这个是需要备案的，因为供应商怕你用来从事非法活动。
企业使用硬件防火墙主要是因为自己本身有大量的PC和各种功能服务器或者数据库服务器时，考虑到网络安全而假设的。企业级防火墙功能最主要的功能就是网络安全，保证内部服务器和电脑不受外界攻击，保证企业数据安全。目前使用较普遍的就是思科 华为 华三等品牌的

首先，看你是不是有固定的公网IP，如果有的话，直接可以发布，如果你用的是内网IP，需要在防火墙上把你所做的WEB分发出去，并且将DNS和>