包过滤防火墙有哪些


发现错别字 2个月前 提问
回答
1
浏览
94
请勿发布不友善或者负能量的内容。与人为善,比聪明更重要!
回答数量: 1
信息安全等级高级测评师 CISP-PTE

包过滤防火墙一般在路由器上实现,用以过滤用户定义的内容,如IP地址。分为:

  • 静态包过滤防火墙

使用分组报头中存储的信息控制网络传输。当过滤设备接收到分组时,把报头中存储的数据属性与访问控制策略对比(称为访问控制表或ACL),根据对比结果的不同,决定该传输是被丢弃还是允许通过。

  • 动态包过滤防火墙

通过包的属性和维护一份连接表来监视通信会话的状态而不是简单依靠标志的设置。针对传输层的,所以选择动态包过滤时,要保证防火墙可以维护用户将要使用的所有传输的状态,如TCP,UDP,ICMP等。

回答所涉及的环境:联想天逸510S、Windows 10。

2个月前 / 评论