包过滤防火墙和代理应用防火墙

    http://moko39848381.blog.163.com/blog/static/139827331201022825145981/

    http://3y.uu456.com/bp-77737q4ffe4733687e21aa68-1.html

    

    包过滤防火墙工作再网络协议ip层，它只对ip包的源地址、目标地址和相应的端口进行处理，因此速度比较快，能过处理的并发连接比较多，确缺点是对应用层的攻击无能为力

    代理服务器防火墙将收到的ip包还原成高层协议的通讯数据，比如比如http连接信息，因此能够对基于高层协议的攻击进行拦截。缺点是处理速度比较慢，能够处理的并发数比较少。

    代理服务器是防火墙技术的发展方向，众多厂商都在提高处理速度的同时基于代理开发防火墙的更高级防护功能。

    但是现在总的来说还是包过滤的防火墙更普遍一些，因为很多代理功能的已经被服务器取代叻！