优势-云服科技-防火墙

防火墙的存在是为了提高攻击成本。没有防火墙，相当于在裸奔。人裸奔就容易被伤害，数据在公网上裸奔就容易被qie取，服务器暴露在公网就容易被gong击。加了防火墙，防火墙-售后，相当于你开始堆防御。加了一道木门，就不容易对拳打脚踢摧毁；加了道铁门，就能防御刀---的攻击。同样的道理，你在---投入得越多，你就能隔绝掉更多的安全攻击。就算你无法防护住导dan的---，但是有dao弹的人也不会闲着没事浪费那么多资金去摧毁你了，因为得到和付出不成正比。事后的防御也比不防御好，防火墙-优势，被---了知道加防盗门，那么以后就不会被相同的手段---。加了防盗门还被偷了，说明小to能力很强；不加防盗门被偷了，那是你的责任。---也一样，防御了但是没防护住，那是新攻击还没有出来防御手段，一旦出来新的防护策略，立马更新就可以；不防御bei攻击，那一定是因为管理员的责任。

2）状态检测防火墙

工作层次——3/4/5层

工作原理——维持会话表通信状态；会话表包括五个元素（源目的ip，源目的端口，协议号）

优点：可以识别会话状态控制通信；

能动态生成放通回程报文的策略。

缺点：不能防范应用层攻击、应用data不能检测、对ftp等多连接应用兼容性差。

3）应用代理防火墙

工作层次——3/4/5/7层

工作原理——应用数据data检查:动态协商的端口、url、 ftp操作指令、http请 求方法等，允许动态通道(端口都是随机动态协商的，如ftp )的数据进入防火墙。

优点：可以检测应用层数据，防范简单的应用层攻击；

缺点：软件处理，消耗资源。