防火墙分类

根据防火墙组成组件的不同，可以将防火墙分为软件防火墙和硬件防火墙。软件防火墙以纯软件的方式表现，安装在边界计算机或服务器上就可以实现防火墙的各种功能，硬件防火墙以专用硬件设备形式出现一般情况下硬件防火墙都是以软件和硬件相结合的方式实现。根据网站设计需求选用合适性能的硬件，然后再按照设计安装上选定的操作系统和软件防火墙系统，有时软件防火墙系统会和操作系统集成在一起，完全通过硬件实现的防火墙系统是防火墙技术发展的一个方向。国外已有不错的产品.软件防火墙的特点是成本低、性能也较低一般适合于规模较小或对外带宽较窄的网络系统.硬件防火墙的特点则正好相反，完全通过硬件实现的硬件防火墙则能提供更高的性能指标，硬件防火墙是防火墙产品的主流。

 

根据防火墙技术的实现平台，防火墙可分为基于Windows平台的Windows防火墙和基于Linux平台的Linux防火墙等.软硬结合的硬件防火墙一般在内置的Linux平台上实现。而软件防火墙一般需要支持的平台比较多，根据平台操作系统自身的复杂性和代码开放程度不同.防火墙研发的难度相差较大，Linux防火墙应用很广.其实现却相对容易，Windows防火墙则正好相反。

根据防火墙被保护的对象的不同，防火墙可以分为主机防火墙和网络防火墙，传统防火墙都是网络防火墙，主机防火墙(也称为个人防火墙或PC防火墙)的设计还是最近几年的事悄，将作为防火墙新技术进行详细介绍。  根据防火墙自身网络性能和被保护网络系统的网络性能，防火墙又分为百兆防火墙和千兆防火墙.百兆防火墙能够提供百兆比特带宽的网络接口，适合于出口带宽百兆以内的网络系统.千兆防火墙至少提供一个千兆比特带宽的网络接口，适合于出口带宽高于百兆网络系统的安全防护。对于国家主干网络之间或大型内联网保护，万兆防火墙也是必要的，不同硬件厂商提供的面向千兆防火墙的硬件平台各有优缺点。或者性能稳定或者兼容性较好，而且都不能很好地支持高速加密服务。千兆防火墙是目前防火墙技术发展的焦点，应该说目前千兆防火墙应用技术并不是很成熟。

根据防火墙功能或技术特点，防火墙又包括主机防火墙、病毒防火墙和智能防火墙等。也将作为防火墙新技术一一进行讲解。防火墙体系结构和实现主要技术是防火墙最常用的分类依据。根据防火墙自身的体系结构，可以将防火墙分为以下种类：包过滤型防火墙、应用层代理、电路级网关、地址翻译防火墙和状态检查防火墙等。