防火墙技术基础学习笔记

课程名称

三、防火墙的核心技术

1、 包过滤：最为广泛采用的技术手段。其运行于网络层，依据数据包头部所包含的IP地址、端口号以及协议类型等信息，决定数据包是否被允许通过。

2、 应用代理：属于另一种关键性技术，运行于第七层即应用层。通过开发专门的应用代理程序，实现对应用层数据内容的识别与分析。

3、 状态检测：运行于第二至第四层，其控制机制与第一种技术相似，但处理对象并非单一的数据包，而是整个通信连接。该技术依赖于规则表（由管理员及网络使用者预先设定）与连接状态表，结合多种因素综合判断是否放行数据包。

4、 完全内容检测：需要具备强大的处理能力支持，同时融合了包过滤和应用代理的功能。该技术适用于第二至第七层之间，不仅分析数据包头部及状态信息，还能对应用层协议进行还原并深入解析内容信息，从而有效应对多种复合型安全风险。

四、包过滤防火墙技术原理

1、 简单型包过滤防火墙不对数据内容区域进行