在防火墙设置中，通常有几种方式可以进行有效的设置

发布网友发布时间：2022-04-21 02:16

共3个回答

热心网友时间：2022-06-17 07:18

一，如果是按物理上分，可以分为硬件防火墙（比如思科的ASA），和软件防火墙（比如WINDOWS系统本身自的防火墙）
二，如果是按照原理分，可以分为包过滤（这是第一代），应用代理（第二代），状态监视（第三代）
包过滤的原理也是特点：
这是第一代防火墙，又称为网络层防火墙，在每一个数据包传送到源主机时都会在网络层进行过滤，对于不合法的数据访问，防火墙会选择阻拦以及丢弃。这种防火墙的连接可以通过一个网卡即一张网卡由内网的IP地址，又有公网的IP地址和两个网卡一个网卡上有私有网络的IP地址，另一个网卡有外部网络的IP地址。
包过滤的缺点，有一攻击是无法防护，比如DDOS等。
应用代理的原理也是特点：
应用程序代理防火墙又称为应用层防火墙，工作于OSI的应用层上。应用程序代理防火墙实际上并不允许在它连接的网络之间直接通信。相反，它是接受来自内部网络特定用户应用程序的通信，然后建立于公共网络服务器单独的连接。
应用代理的缺点是速度相比慢一些。
状态监视的原理也是特点：
应用程序代理防火墙又称为应用层防火墙，工作于OSI的应用层上。应用程序代理防火墙实际上并不允许在它连接的网络之间直接通信。相反，它是接受来自内部网络特定用户应用程序的通信，然后建立于公共网络服务器单独的连接。
相对而言状态监视是比较不错的，就缺点而言，就是技术复杂，有时过于机械，不灵活。

热心网友时间：2022-06-17 07:18

不知道楼主用的什么了，我用的腾讯电脑管家。

他有16层实时防护，随时保护电脑安全了。里面有各类防火墙，全部可以自己手动调节，非常方便人性化了（如图）

保护查杀能力也是相当不错的，最近在官方评测中更是有非常出色的成绩。值得信任哟，推荐楼主也可以试试。

“AV-C公布3月测评中，误报率测试中，腾讯电脑管家仅8个误报，成绩在此次参评国产杀毒软件中最优。在检出率测试中，腾讯电脑管家与金山毒霸并列全球第二位，99.6%的超高检出率仅次于GDATA2013。”

热心网友时间：2022-06-17 07:19

简单来说：入站规则和出站规则