⑴ 防火牆包括哪些類型
包過濾型防火牆是最早期的防火牆類型之一，通常安裝在路由器上，也可在PC機上安裝相應的軟體實現。這類防火牆主要通過IP包信息，包括IP源地址、IP目標地址、封裝協議（如TCP/UDP/ICMP等）和埠號進行篩選，以此來決定是否允許數據包通過。大多數商用路由器都已內置了包過濾功能，便於用戶快速搭建安全防護。
代理服務型防火牆由兩部分組成，即伺服器端程序和客戶端程序。客戶端程序會與中間節點（即Proxy Server）相連，而中間節點則負責與實際要訪問的外部伺服器進行通信。這種防火牆的獨特之處在於內部網路與外部網路之間沒有直接連接，這種設計提高了安全級別，同時也提供了日誌記錄和審計服務，便於跟蹤和分析網路活動。
復合型防火牆結合了包過濾和代理服務兩種方法，形成一種新的安全解決方案。這種防火牆使用堡壘主機作為代理服務的提供者，起到網關的作用。堡壘主機不僅能夠提供代理服務，還能執行包過濾功能，使得內部網路與外部網路之間的連接更加安全。
除了上述三種主要類型外，還有一些其他類型的防火牆，如雙端主機防火牆、屏蔽主機防火牆和加密路由器。雙端主機防火牆中，堡壘主機扮演網關角色，並在其上運行防火牆軟體，確保內部網路與外部網路之間的通信必須經過堡壘主機。屏蔽主機防火牆中，一個包過濾路由器連接到外部網路，同時，堡壘主機安裝在內部網路上，成為外部網路唯一可訪問的節點，以此保護內部網路不受外部非授權用戶的攻擊。加密路由器則對通過路由器的信息流進行加密和壓縮，確保傳輸過程中的信息安全。
⑵ 簡述防火牆如何進行網路數據包過濾的
數據包過濾(Packet Filtering)技術是在網路層對數據包進行選擇，選擇的依據是系統內設置的過回濾邏輯， 被稱為答訪問控製表(Access Control Table)。通過檢查數據流中每個數據包的源地址、目的地址、所用的埠號、 協議狀態等因素，或它們的組合來確定是否允許該數據包通過。
數據包過濾防火牆的缺點有二：一是非法訪問一旦突破防火牆，即可對主機上的軟體和配置漏洞進行攻擊； 二是數據包的源地址、目的地址以及IP的埠號都在數據包的頭部，很有可能被竊聽或假冒。
⑶ 防火牆分為哪兩種類型比較它們在維護網路安全方面的優缺點
按傳統理論,防火牆可分為包過濾(Packetfiltering)和應用代理(ApplicationProxy)兩種類型。
1、包過濾型(Packet Filter):包過濾通常安裝在路由器上,並且大多數商用路由器都提供了包過濾的功能。另外, PC機上同樣可以安裝包過濾軟體。包過濾規則以IP包信息為基礎,對IP源地址、IP目標地址、封裝協議(TCP/UDP/ICMPIP Tunnel)、埠號等進行篩選。
2、代理服務型(Proxy Service):代理服務型防火牆通常由兩部分構成:伺服器端程序和客戶端程序。客戶端程序與中間節點(Proxy Server)連接,中間節點再與要訪問的外部伺服器實際連接。與包過濾型防火牆不同的是,內部網與外部網之間不存在直接的連接,同時提供日誌(Log)及審計(Audit)服務。
3、復合型(Hybrid)防火牆:把包過濾和代理服務兩種方法結合起來,可以形成新的防火牆,所用主機稱為堡壘主機(Bastion Host),負責提供代理服務。
4、其它防火牆:路由器和各種主機按其配置和功能可組成各種類型的防火牆。雙端主機防火牆(Dyal-Homed Host Firewall)堡壘主機充當網關,並在其上運行防火牆軟體。內部網與外部網之間不能直接進行通信,必須經過堡壘主機。屏蔽主機防火牆(Screened Host Firewall)一個包過濾路由器與外部網相連,同時,一個堡壘主機安裝在內部網上,使堡壘主機成為外部網所能到達的唯一節點,確保內部網不受外部非授權用戶的攻擊。加密路由器(Encrypting Router):加密路由器對通過路由器的信息流進行加密和壓縮,然後通過外部網路傳輸到目的端進行解壓縮和解密。
其實目前防火牆產品非常之多，劃分的標准也比較雜。 主要分類如下：
1. 從軟、硬體形式上分為 軟體防火牆和硬體防火牆以及晶元級防火牆。
2.從防火牆技術分為 「包過濾型」和「應用代理型」兩大類。
3.從防火牆結構分為 < 單一主機防火牆、路由器集成式防火牆和分布式防火牆三種。
4. 按防火牆的應用部署位置分為 邊界防火牆、個人防火牆和混合防火牆三大類。
5. 按防火牆性能分為 百兆級防火牆和千兆級防火牆兩類。
⑷ linux下查看iptables開放了哪些埠的命令是什麼
1、iptables是CentOSX版本的包過濾防火牆程序，要查看iptabls防火牆是否啟動使用「serviceiptablesstatus」，要啟動iptables防火牆使用「serviceiptablesstart」，要停止就把start改成stop，要重啟就把start改成restart。
2、在Linux系統中，可以使用sudoiptables命令來開放埠。以下是一個簡單的示例，假設我們要開放8080埠，使其對所有網路訪問開放：首先，登錄到Linux系統。
3、在ubuntu下面開放埠好像主要有兩種方法，一種是ubuntu自帶的防火牆，一種是iptables，這里我們主要使用iptables一般情況下，ubuntu安裝好的時候，iptables會被安裝上，沒有安裝上也沒啥，一條命令就可以安裝了。
4、iptables-AOUTPUT-ptcp--dport埠號-jDROP打開埠號：iptables-AINPUT-ptcp--dport埠號-jACCEPT以下是linux打開埠命令的使用方法。