4.防火墙：有软件防火墙和硬件防火墙之分，是网络安全设备被放置在网络的入口处，不属于osi的哪一层。值得一提的是现在的专业路由器都有部分防火墙功能。

Internet防火墙建立在一个网络的内部网络与外部网络的交叉点，保护内部网络不受攻击。防火墙具有很好的网络安全保护作用。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。你可以将防火墙配置成许多不同保护级别。高级别的...

4.防火墙：有软件防火墙和硬件防火墙之分，是网络安全设备被放置在网络的入口处，不属于OSI的哪一层。值得一提的是现在的专业路由器都有部分防火墙功能。

目前的硬件防火墙可以在第二层至第七层工作，即可以做链路层访问控制（MAC）到应用层访问控制（关键字过滤等）

第三层：网络层，代表设备：路由器，三层交换机，防火墙。第四层：传输层，代表协议：tcp，udp。之后的5-7层就是各种协议的表示了。这个主要是开发人员用的多一些，如http，smtp，ftp等等。计算机：计算机俗称电脑，是现代一...

一般都是网络层，也有应用层的，现在的“下一代防火墙”一般都是网络层和应用层结合，比如“WFilter上网行为管理系统”。

路由器负责路径选择，属于网络层设备防火墙分两种网络层防火墙和应用层防火墙网络层防火墙可视为一种IP封包过滤器，运作在底层的TCP/IP协议堆栈上。应用层防火墙是在TCP/IP堆栈的“应用层”上运作，应用层防火墙可以...

传统的纯墙——也就是单独的Firewall是在第二层到第四层上起作用（即：数据链路层、网络层、传输层）但是现在主机入侵防御系统（HIPS）的流行很多的防火墙已经演变成为集成了主机入侵防御系统的综合防火墙了而HIPS主要作用...

其余数据包则被从数据流中丢弃。应用代理型防火墙是工作在OSI的最高层，即应用层。其特点是完全"阻隔"了网络通信流，通过对每种应用服务编制专门的代理程序，实现监视和控制应用层通信流的作用。

包过滤的防火墙工作在网络层，对ICMP、UDP、TCP/IP包进行处理，应用级的防火墙还在应用层工作。