防火墙主要分为哪两类？它们分别工作在网络的什么层次？简述这两种防火墙技术的原理和特点

防火墙主要分为哪两类？它们分别工作在网络的什么层次？简述这两种防火墙技术的原理和特点

分为“包过滤型”和“应用代理型”两大类包过滤型防火墙工作在OSI网络参考模型的网络层和传输层，它根据数据包头源地址，目的地址、端口号和协议类型等标志确定是否允许通过。只有满足过滤条件的数据包才被转发到相应的目的地，其余数据包则被从数据流中丢弃。
应用代理型防火墙是工作在OSI的最高层，即应用层。其特点是完全"阻隔"了网络通信流，通过对每种应用服务编制专门的代理程序，实现监视和控制应用层通信流的作用。