防火墙知识总结 防火墙主要技术 静态包过滤 依据数据包的基本标记来控制数据包 技术逻辑简单、易于实现,处理速度快 无法实现对应用层信息过滤处理,配置较复杂 应用代理 连接都要通过防火墙进行转发 提供NAT,隐藏内部网络地址 状态检测 创建状态表用于维护连接,安全性高 安全性高但对性能要求也高 适应性好,对用户、应用程序透明