简述防火墙的功能及其技术分类.

Question

如题所述

Answer 1

【答案】：一、功能
1、防火墙是网络安全的屏障。2、对网络存取和访问进行监控审计。3、防止内部信息的外泄。
二、分类
防火墙技术可根据防范的方式和侧重点的不同而分为很多种类型，但总体来讲可分为二大类：分组过滤、应用代理。
分组过滤（Packet filtering）：作用在网络层和传输层，它根据分组包头源地址，目的地址和端口号、协议类型等标志确定是否允许数据包通过。只有满足过滤逻辑的数据包才被转发到相应的目的地出口端，其余数据包则被从数据流中丢弃。
应用代理（Application Proxy）：也叫应用网关（Application Gateway）,它作用在应用层，其特点是完全'阻隔'了网络通信流，通过对每种应用服务编制专门的代理程序，实现监视和控制应用层通信流的作用。实际中的应用网关通常由专用工作站实现。