1樓：傳說中的
包過濾防
bai火牆是最簡單的一du種防火牆，zhi它在網路層截獲dao網路資料包，根據防
專火牆的規則表，來屬
檢測攻擊行為。包過濾防火牆一般作用在網路層（ip層），故也稱網路層防火牆（network lev firewall）或ip過濾器（ip filters）。資料包過濾（packet filtering）是指在網路層對資料包進行分析、選擇。
通過檢查資料流中每一個資料包的源ip地址、目的ip地址、源埠號、目的埠號、協議型別等因素或它們的組合來確定是否允許該資料包通過。在網路層提供較低階別的安全防護和控制。
2樓：匿名使用者
包過濾的基本特點和工作原理是什麼？ ...包過濾 防火牆的一類。傳統的包過濾功能在路由器上常可看到，而專門的防火牆系統一般在此之上加了功能的擴充套件，如...
狀態防火牆和包過濾防火牆的區別是什麼啊？
3樓：酷娛記
1、含義上的區別
狀態防火牆是一種能夠提供狀態封包檢查或狀態檢視功能的防火牆。
包過濾防火牆是用一個軟體檢視所流經的資料包的包頭，由此決定整個包的命運。
2、作用上的區別
狀態防火牆能夠持續追蹤穿過這個防火牆的各種網路連線（例如tcp與udp連線）的狀態。這種防火牆被設計來區分不同連線種類下的合法資料包。只有匹配主動連線的資料包才能夠被允許穿過防火牆，其他的資料包都會被拒絕。
包過濾防火牆除了決定是否有到達目標地址的路徑外，還要決定是否應該傳送資料包；能為使用者提供了一種透明的服務，使用者不需要改變客戶端的任何應用程式，也不需要使用者學習任何新的東西。因為過濾路由器工作在ip層和tcp層，而ip層和tcp層與應用層的問題毫不相關。
3、工作原理上的區別
狀態防火牆會跟蹤網路連線的狀態（例如tcp流或udp通訊），狀態檢查隨著時間的推移監視傳入和傳出的資料包以及連線的狀態，並將資料儲存在動態狀態表中。在建立連線時執行大部分cpu密集型檢查，條目僅為滿足定義的安全策略的tcp連線或udp流建立。
資料包過濾用在內部主機和外部主機之間， 過濾系統是一臺路由器或是一臺主機。過濾系統根據過濾規則來決定是否讓資料包通過。用於過濾資料包的路由器被稱為過濾路由器。
資料包過濾是通過對資料包的ip頭和tcp頭或udp頭的檢查來實現。
4樓：匿名使用者
防火牆通常使用的安全控制手段主要有包過濾、狀態檢測、**服務。
包過濾技術是一種簡單、有效的安全控制技術，它通過在網路間相互連線的裝置上載入允許、禁止來自某些特定的源地址、目的地址、tcp埠號等規則，對通過裝置的資料包進行檢查，限制資料包進出內部網路。包過濾的最大優點是對使用者透明，傳輸效能高。但由於安全控制層次在網路層、傳輸層，安全控制的力度也只限於源地址、目的地址和埠號，因而只能進行較為初步的安全控制，對於惡意的擁塞攻擊、記憶體覆蓋攻擊或病毒等高層次的攻擊手段，則無能為力。
狀態檢測是比包過濾更為有效的安全控制方法。對新建的應用連線，狀態檢測檢查預先設定的安全規則，允許符合規則的連線通過，並在記憶體中記錄下該連線的相關資訊，生成狀態表。對該連線的後續資料包，只要符合狀態表，就可以通過。
這種方式的好處在於：由於不需要對每個資料包進行規則檢查，而是一個連線的後續資料包（通常是大量的資料包）通過雜湊演算法，直接進行狀態檢查，從而使得效能得到了較大提高；而且，由於狀態表是動態的，因而可以有選擇地、動態地開通1024號以上的埠，使得安全性得到進一步地提高。
四類防火牆的對比：
包過濾防火牆：包過濾防火牆不檢查資料區，包過濾防火牆不建立連線狀態表，前後報文無關，應用層控制很弱。
應用閘道器防火牆：不檢查ip、tcp報頭，不建立連線狀態表，網路層保護比較弱。
狀態檢測防火牆：不檢查資料區，建立連線狀態表，前後報文相關，應用層控制很弱。
複合型防火牆：可以檢查整個資料包內容，根據需要建立連線狀態表，網路層保護強，應用層控制細，會話控制較弱。
5樓：富嬌韋曉山
狀態防火牆延續了過濾防火牆對檢測通過ip地址、埠號以及tcp標記，過濾進出的資料包。同時狀態檢測防火牆在網路層有一個檢查引擎截獲資料包並抽取出與應用層狀態有關的資訊，並以此為依據決定對該連線是接受還是拒絕，不僅僅檢測「to」和「from」的地址，而且不要求每個訪問的應用都有**。
瑞星防毒的防火牆在哪，瑞星防毒,防火牆在哪個資料夾裡
防毒軟體和防火牆是單獨的產品線，全功能軟體是防毒和防火牆的組合版 一般瑞星安裝都是在固定的目錄，所以您可以進去檢視一下，同時進行刪除。1瑞星垃圾的，推薦使用 nod32 360安全衛士 佔用資源少，防毒速度快 而且現在 瑞星全功能 瑞星防毒 瑞星防火牆，防毒軟體和防火牆是功能不同的二款軟體，為使用者...
arp防火牆具有普通防火牆的所有功能嗎
不具備普通防火牆的其他功能，如木馬 衝擊波等防護作用。arp防火牆是防止arp攻擊的防火牆。兩者不是一個概念。目前如瑞星 金山 卡巴 360等也具備arp防火牆的一些功能，但不夠專業，普通的ip篡改 mac變更是有提示，但防不住。建議你安裝普通防火牆的同時加裝arp防火牆 如果網內有arp欺詐或ar...
求防火牆的問題，求電腦防火牆高手 魔獸世界防火牆設定問題
防火牆，一般瑞星的可以，免費的360防毒 安全衛士，全套的也比較好防毒軟體最好不要重複，因為存在相容性問題，也有廠商競爭，會互相遮蔽對方，導致電腦執行變慢甚至出現錯誤 這種東西並不是越多越好的，一般的防火牆，病毒都可以攔截，如果遇到高手黑客攻擊，你裝上100個防火牆，也擋不住的 比如 蘋果的ipod...