防火墙主要分为哪两类？它们分别工作在网络的什么层次？简述这两种防火墙技术的原理和特点 分为“包过滤型”和“应用代理型”两大类包过滤型防火墙工作在OSI网络参考模型的网络层和传输层，它根据数据包头源地址，目的地址、端口号和协议类型等标志确定是否允许。
代理服务作为防火墙技术主要在OSI的哪一层实现的 代理服务作为防火墙技术主要在 OSI 的哪一层实现(D)A.数据链路层 B.网络层 C.表示层 D.应用层
最低0.27元开通文库会员，查看完整内容>；原发布者：a513988214常见防火墙的类型主要有三种：包过滤、电路层网关、应用层网关，每种都有各自的优缺点。包过滤是第一代防火墙技术，它按照安全规则，检查所有进来的数据包，而这些安全规则大都是基于低层协议的，如IP、TCP。如果一个数据包满足以上所有规则，过滤路由器把数据向上层提交，或转发此数据包，否则就丢弃此包。包过滤的优缺点 优点：一个过滤路由器能协助保护整个网络；数据包过滤对用户透明；过滤路由器速度快、效率高。缺点：不能彻底防止地址欺骗；一些应用协议不适合于数据包过滤；正常的数据包过滤路由器无法执行某些安全策略。代理是一种较新型的防火墙技术，这种防火墙有时也被称为应用层网关，这种防火墙的工作方式和过滤数据包的防火墙、以路由器为基础的防火墙的工作方式稍有不同。它是基于软件的。电路层网关是建立应用层网关的一个更加灵活和一般的方法。虽然它们可能包含支持某些特定TCP/IP应用程序的代码，但通常要受到限制。如果支持应用程序，那也很可能是TCP/IP应用程序。在电路层网关中，可能要安e799bee5baa6e78988e69d8331333433623764装特殊的客户机软件，用户可能需要一个可变用户接口来相互作用或。
