答案：答案:目前市场上成熟的防火墙主要有如下几类:一是包过滤型防火墙;二是应用代理型防火墙;三类是复合型防火墙,即包过滤与应用代理型防火墙的结合。包过滤防火墙通常基于IP数据包的源或目的IP地址、协议类型、协议端口号等对数据流进行过滤。包过滤防火墙比其它模式的防火墙有更高的网络性能和更好的应用程序透明性。代理型防火墙作用在应用层,一般可以对多种应用协议进行代理,并对用户身份进行鉴别,还能提供比较详细的日志和审计信息;其缺点是对每种应用协议都需要提供相应的代理程序,并且基于代理的防火墙常常会使网络性能明显下降。
答案：答案:目前市场上成熟的防火墙主要有如下几类:一是包过滤型防火墙;二是应用代理型防火墙;三类是复合型防火墙,即包过滤与应用代理型防火墙的结合。包过滤防火墙通常基于IP数据包的源或目的IP地址、协议类型、协议端口号等对数据流进行过滤。包过滤防火墙比其它模式的防火墙有更高的网络性能和更好的应用程序透明性。代理型防火墙作用在应用层,一般可以对多种应用协议进行代理,并对用户身份进行鉴别,还能提供比较详细的日志和审计信息;其缺点是对每种应用协议都需要提供相应的代理程序,并且基于代理的防火墙常常会使网络性能明显下降。
