防火墙技术分哪两类?各有什么优缺点?

Question

如题所述

Answer 1

防火墙和入侵保护系统都属于网络安全设施,但它们对数据包的检查层次是不同的。防火墙只对IP和TCP层进行检查，而入侵保护系统的检查要仔细得多，因而能够对类似蠕虫病毒这样的攻击进行报警和保护。
防火墙是在两个网络之间执行访问和控制策略的系统。它在内部网络与外部网络之间设置障碍，以阻止外界对内部资源的非法访问，也可以防止内部对外部的不安全的访问。入侵保护倾向于提供主动性的防护，其设计旨在预先对入侵活动和攻击性网络流量进行拦截，避免其造成任何损失。