分布式防火墙包括哪些

分布式防火墙广义上包括以下这些：

• 网络防火墙：网络防火墙是一种用来加强网络之间访问控制的特殊网络互联设备。计算机流入流出的所有网络通信均要经过此防火墙。防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁木马。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。

• 主机防火墙：主机防火墙系统主要提供访问控制功能，各功能分别从不同的网络协议层次对主机系统网络资源进行保护，在此访问控制功能包含四个主要方面：基于IP的主机网络访问控制，基于应用程序路径和名称的主机应用程序网络访问控制，基于URL的WEB广告和ActiveX控件、Java控件、Cookie、Java script、VB script访问控制，浏览痕迹清除，以及基于关键字的WEB浏览、邮件正文访问和各种恶意代码访问等的控制。这四项功能无疑都需要一些网络包处理技术的支持。

• 中心管理系统：这是分布式防火墙管理器软件，负责总体安全策略的策划、管理、分发以及日志的汇总。提高了防火墙的安全防护灵活性，同时具备高可管理性。