电脑防火墙的分类主要有哪些

按照防火墙实现技术的不同可以将电脑防火墙分为：

• 包过滤防火墙：这是第一代防火墙，又称为网络层防火墙，在每一个 数据包传送到源主机时都会在网络层进行过滤，对于不合法的数据访问，防火墙会选择阻拦以及丢弃。这种防火墙的连接可以通过一个网卡即张网卡由内网的IP地址，又有公网的IP地址和两个网卡一个网卡 上有私有网络的IP地址，另一个网卡有外 部网络的IP地址。

• 状态/动态检测防火墙：状态/动态检测防火墙，可以跟踪通过防火墙的网络连接和包，这样防火墙就可以使用组附加的标准，以确定该数据包是分许或者拒绝通信。它是在使用了基本包过海防火墙的通信上应用些技术来做到这点的。

• 应用程序代理防火墙：应用程序代理防火墙又称为应用层防火墙，工作于OSI的应用层上。应用程序代理防火墙实际上并不允许在它连接的网络之间直接通信。相反，它是接受来自内部网络特定用户应用程序的通信，然后建立于公共网络服务器单独的连接。