在網(wǎng)絡(luò)給我們帶來了方便的同時，互聯(lián)網(wǎng)的弊端也慢慢顯露出來，不少人在聯(lián)網(wǎng)時會被人有意或者無意的攻擊，所以防火墻就顯得尤為重要，那么防火墻主要有哪幾種類型呢?

　　1、包過濾防火墻

　　這是*代防火墻，也稱為網(wǎng)絡(luò)層防火墻。每個數(shù)據(jù)包在傳輸?shù)皆粗鳈C(jī)時都會在網(wǎng)絡(luò)層進(jìn)行過濾。對于非法數(shù)據(jù)訪問，防火墻會選擇攔截并丟棄。防火墻可以通過一個網(wǎng)卡由內(nèi)網(wǎng)的IP*和公網(wǎng)的IP*連接，一個網(wǎng)卡有專網(wǎng)的IP*，另一個網(wǎng)卡有外網(wǎng)的IP*。

　　2、*服務(wù)

　　也叫鏈路層網(wǎng)關(guān)或TCP通道，有人把它歸為應(yīng)用層網(wǎng)關(guān)。它是針對包過濾和應(yīng)用網(wǎng)關(guān)技術(shù)的缺點而引入的一種防火墻技術(shù)，其特點是將所有跨越防火墻的網(wǎng)絡(luò)通信鏈路分為兩段。防火墻內(nèi)外計算機(jī)系統(tǒng)之間的應(yīng)用層

　　鏈接'由兩臺*服務(wù)器終止'

　　“鏈接”，外部計算機(jī)的網(wǎng)絡(luò)鏈接只能到達(dá)*服務(wù)器，從而起到隔離防火墻內(nèi)外計算機(jī)系統(tǒng)的作用。此外，*服務(wù)還對過去的數(shù)據(jù)包進(jìn)行分析和注冊，形成報告，同時，當(dāng)發(fā)現(xiàn)攻擊跡象時，會向網(wǎng)絡(luò)管理員發(fā)出警報，并保留攻擊痕跡。

　　3、應(yīng)用級網(wǎng)關(guān)

　　又稱應(yīng)用層防火墻，工作在OSI的應(yīng)用層。應(yīng)用程序*防火墻實際上不允許它所連接的網(wǎng)絡(luò)之間的直接通信。相反，它接受來自內(nèi)部網(wǎng)絡(luò)中特定用戶應(yīng)用程序的通信，然后與公共網(wǎng)絡(luò)服務(wù)器建立單獨的連接。