分为网络层防火墙和应用层防火墙：
（1）网络层防火墙，基于硬件路由器。优点：便宜，简单，过滤规则易于维护，缺点：功能单一，只能提供基本的统计记录，内部主机可被互联网上的系统访问。整个网络容易受到互联网的入侵。
（2）应用层防火墙，基于软件。优点：功能多，应用灵活，能提供许多报告、统计和监控手段，以控制网络的运行；提供有益的内部网络功能。可以使内部网络与外部网络完全隔离。可以监控外部主机的连接企图，比较安全。不受约束的对内部网络进行灵活的编址。缺点：价格比网络层防火墙要高得多，需要配置专门的软件及高性能的硬件系统，否则会产生严重的通信瓶颈。复杂。管理员不仅需要清楚的了解TCP/IP，还需要为存储、监视和报告功能做出最合理的设置。
（简答题）
防火墙技术分为哪两类，试分析他们的优缺点。
正确答案
答案解析
略
相似试题
（填空题）
防火墙技术大体上分为两类（）。
（填空题）
防火墙技术大体分为网络层和应用层两大类，代理服务器属于（）技术防火墙。
（单选题）
网络层防火墙一般采用的是（）技术。
（填空题）
Java程序分为两类，分别为Applet和（）。
（填空题）
可监视外部主机的连接企图，并使用启发式分析，确定是否有罪犯要闯入网络。具有这种安全性质的防火墙属于（）防火墙。
（简答题）
软件容错是一种重要的网络系统容错技术，该技术一般设置两套设备，一套用作主机、另一套作为备份机。当主机出现故障时，马上将工作转到备份机。试简述这种技术的实现方式。
（简答题）
简述网络层防火墙的工作原理。
（单选题）
下列几种防火墙中，不含网关的是（）
（填空题）
应用层防火墙的功能比网络层防火墙的功能（）。
