Межсетевые экраны с пакетной фильтрации:
Эти межсетевые экраны, как правило, работают на сетевом уровне модели OSI. Иногда специализированный брандмауэр может также работать в IP слое TCP /IP. Фильтрация пакетов брандмауэры обычно являются частью маршрутизатора. Маршрутизатор может быть описана как устройство приема пакетов из одной сети, и передачу их в другую сеть. Фильтрация пакетов брандмауэр сравнивает каждый пакет с набором заданных критериев перед передачей пакета.
Правила, используемые брандмауэром включают источник и IP-адрес назначения, источник и номер порта назначения и протокол, используемый. Фильтрация пакетов брандмауэры не дорого с низким воздействием на производительность сети. Брандмауэр поддерживается большинством маршрутизации устройств. Однако этот тип брандмауэра функций только на сетевом уровне и не поддерживает сложные модели на основе правил Автоматический уровень шлюзы /Межсетевые экраны:.
Эти конкретные брандмауэры работают только в сессионном уровне модели OSI, включая TCP слой TCP /IP.
Их основная функция состоит из мониторинга TCP рукопожатия между пакетами, чтобы определить, является ли просьба сессия является законным. Брандмауэр часто используется, чтобы скрыть информацию о защищенных шлюзов, как это успешно маскирует происхождение информации маршрутизацией между двумя сетями. Брандмауэры сеансового уровня недороги, но не тщательно или фильтровать информацию, прежде чем передать его через. шлюзы прикладного уровня Межсетевые экраны /:
эти брандмауэры также называют прокси. Прокси конкретных приложений фильтрации пакетов на прикладном уровне модели OSI в.
Преимущество этого в том, что брандмауэр на уровне приложения шлюз настроен для веб-прокси не позволит любому FTP, Gopher, Telnet или другой вход информация о движении в сети. Прокси также изучить пакеты на прикладном уровне с помощью фильтрации для конкретных приложений, например, команды HTTP: пост и получить. У шлюзов приложений также используются для входа активности пользователей и логины. Таким образом, они обеспечивают высокий уровень безопасности.
Но они, похоже, негативное влияние на производительность сети за счет переключений контекста, который замедляет доступ к сети значительно Stateful Inspection брандмауэры Многослойные:. Знакомства брандмауэр часто называют как сочетание брандмауэра объединения аспекты трех других типов брандмауэры. Эти пакеты брандмауэры фильтр на сетевом уровне.