龙芯网、下一代应用防火墙、四川防火墙

**滤(Packet filtering)型

   **滤型防火墙工作在OSI网络参考模型的网络层和传输层，它根据数据包头源地址，目的地址、端口号和协议类型等标志确定是否允许通过。只有满足过滤条件的数据包才被转发到相应的目的地，其余数据包则被从数据流中丢弃。

   **滤方式是一种通用、廉价和有效的安全手段。之所以通用，是因为它不是针对各个具体的网络服务采取特殊的处理方式，适用于所有网络服务；之所以廉价，是因为大多数路由器都提供数据**滤功能，所以这类防火墙多数是由路由器集成的；之所以有效，是因为它能很大程度上满足了绝大多数企业安全要求。

   在整个防火墙技术的发展过程中，**滤技术出现了两种不同版本，称为“**代静态**滤”和“第二代动态**滤”。

单一主机防火墙、路由器集成式防火墙和分布式防火墙三种。

   单一主机防火墙是**为传统的防火墙，独立于其它网络设备，它位于网络边界。

   这种防火墙其实与一台计算机结构差不多，同样包括CPU、内存、硬盘等基本组件，当然主板更是不能少了，且主板上也有南、北桥芯片。它与一般计算机**主要的区别就是一般防火墙都集成了两个以上的以太网卡，因为它需要连接一个以上的内、外部网络。其中的硬盘就是用来存储防火墙所用的基本程序 深信服防火墙，如**滤程序和代理服务器程序等，有的防火墙还把日志记录也记录在此硬盘上。虽然如此，但我们不能说它就与我们平常的PC机一样，因为它的工作性质 防火墙，决定了它要具备非常高的稳定性、实用性，具备非常高的系统吞吐性能。正因如此，看似与PC机差不多的配置，价格甚远。

   随着防火墙技术的发展及应用需求的提高，原来作为单一主机的防火墙现在已发生了许多变化。**明显的变化就是现在许多中、高档的路由器中已集成了防火墙功能 防火墙供应，还有的防火墙已不再是一个独立的硬件实体，而是由多个软、硬件组成的系统，这种防火墙，俗称“分布式防火墙”。

   原来单一主机的防火墙由于价格非常昂贵 下一代应用防火墙，仅有少数大型企业才能承受得起，为了降低企业网络投资，现在许多中、高档路由器中集成了防火墙功能。如Cisco IOS防火墙系列。但这种防火墙通常是较低级的**滤型。这样企业就不用再同时购买路由器和防火墙，大大降低了网络设备购买成本。