防火墙的进出控管
防火墙是设计用来管控所有进出的数据包，而管控的体系因控管的程度而有所区别，我们称之为防火墙的控管级别，这就好比城门守卫，管制进出城门的人员。如下图所示，目前防火墙的控管级别大致上区分为三层：
防火墙的控管级别
Packet Filtering：
Packet Filtering是最基本的防火墙控管，只能管控Network级别的数据包内容，因此过滤速度是三种级别中最快速的，相对的对于管控的安全性是最差的。举例来说，这就好像H君企图送杂志包裹给城内的A书店，Packet Filtering只检查H君的通行证，以及查询是否允许杂志包裹进入，如果答案是肯定的话就给予放行，否则给予阻挡。因此有可能H君所宣称的杂志包裹，实际上是邮包炸弹；同时也可能有人从中挟持H君的通行证，企图用伪冒身分闯关。（未完待续）
|