防火牆的分類及功能

防火牆分為：軟體防火牆、硬體防火牆、晶元級防火牆

軟體防火牆：

執行在特定的計算機上，需要客戶預先安裝好的計算機作業系統的支援。

一般來說這台計算機就是整個網路的閘道器，俗稱個人防火牆。

軟體防火牆像其他軟體產品一樣需要先在計算機上安裝並做好配置才可以使用。防火牆廠商中做網路版軟體防火牆最出名的莫過於checkpoint。使用這類防火牆，需要閘道器對所工作的作業系統平台比較熟悉。

下面介紹一下閘道器：

閘道器是一種抽象概念。就是知道如何去往不同ip網段的一種裝置。比如可以使三層交換機、可以使路由器、也可以是防火牆。一台裝有雙網絡卡、windows2003，啟用了路由遠端訪問就是乙個閘道器。

舉個例子：閘道器相當於海關，要去別的國家（電腦裡不同的ip網段），就需要通過海關，至於海關是誰，只要知道出入境規則的人都可以做。防火牆不過是一種對分ip位址比較嚴格的閘道器而已。目的是為了保證內部網路的安全。不被外部不信任的使用者進入。

硬體防火牆：

硬體防火牆是指「所謂的硬體防火牆」。針對於晶元級防火牆來說加上了「所謂」二字。此處的硬體防火牆與晶元級防火牆的最大的差別在於是否基於專用的硬體平台。

目前市場上大多數防火牆都是這種所謂的硬體防火牆，他們都基於pc架構，就是說，他們和普通的家庭用的pc沒有太大的區別。在這些pc架構計算機上執行一些經過裁剪和簡化的作業系統，最常用的老版本的unix、linux和freebcd系統。

值得注意的是，由於此類防火牆採用的是別人的核心，因此還是會受到os（作業系統）本身的安全性影響。傳統硬體防火牆一般至少具備三個埠，分別接內網、外網和dmz區（非軍事化區），現在一些新的硬體防火牆往往擴充套件了埠，常見的四端防火牆將第四個埠做為配置口、管理埠。很多防火牆還可以進一步擴充套件埠數目。

晶元級防火牆：

晶元級防火牆基於專門的硬體平台，沒有作業系統。專有的asic晶元促使它們比其他種類的防火牆速度更快，處理能力更強，效能更高。

做這類防火牆最出名的廠商有netscreen、fortinet、cisco等。這類防火牆由於是專用os（作業系統），因此防火牆本身的漏洞比較少，不過**相對比較高昂。