8-9防火墙技术
防火墙
防火墙可以实现内部网络(信任网络)与外部不可信任网络(Internet)之间或是内部网络不同区域隔离与访问控制。
防火墙技术与分类（工作层次越高，越高级）：
包过滤：即ACL访问控制列表，基于**五元组{源目IP地址、源目端口号、协议号}**等进行控制，一种较为基础的防火墙
状态化防火墙：基于TCP连接建立状态，可以读TCP连接建立状态，比包过滤略高级
应用层网关：一般是基于某个应用的防火墙，可以检测是某个应用如WAF
应用层检测DPI(Deep Package Inspection)：深入包检测(Deep Package Inspection)，把一个个的包拆开进入包的内部进行检测
例题
解析：应用层防火墙的安全性最高，即工作层次越高的防火墙安全性越高
防火墙层次越低出现问题的可能性越少，工作效率越高
解析：包过滤即访问控制列表一般检查五元组：源目IP、源目端口号、协议号。有效载荷指的是应用层的数据内容