3Com防火墙 AboCom/友旺防火墙 ADNS/恒宇视野防火墙 ADTRAN防火墙 Alcatel-Lucent防火墙 Amaranten/阿姆瑞特防火墙 CHECKPOINT防火墙 CISCO/思科防火墙 D-Link/友讯网络防火墙 eWorld/宇沃德防火墙 FlowGate防火墙 FORTINET/飞塔防火墙 H3C/华三通信防火墙 Juniper防火墙 KILL防火墙 KSMART/金捷防火墙 LanGate防火墙 NETGEAR/网件防火墙 NUSOFT/新软防火墙 Qno/侠诺防火墙 ShareTech/众至防火墙 Sidewinder防火墙 SnapGear防火墙 SONICWALL防火墙 Symantec/赛门铁克防火墙 Vigor防火墙 VTInfo/网泰防火墙 WatchGuard防火墙 Westone/卫士通防火墙 ZyXEL/合勤防火墙 安氏领信防火墙 保利龙马防火墙 北大青鸟防火墙 大唐电信/GOHIGH防火墙 东方龙马/OLM防火墙 东软/Neusoft防火墙 方正/Founder防火墙 和勤/Hinge防火墙 华盾/HuaDun防火墙 捷普/Jump防火墙 联想网御防火墙 诺基亚/NOKIA防火墙 启明星辰防火墙 清华得实防火墙 清华紫光/UNIS防火墙 清网防火墙 趋势/TRENDnet防火墙 锐捷网络/Ruijie防火墙 瑞星/RISING防火墙 神州数码防火墙 神州数码网易通防火墙 盛世网安防火墙 曙光/DAWNING防火墙 腾铭防火墙 天融信/TOPSEC防火墙 网新易尚防火墙 网御神州防火墙 兆维防火墙 中怡数宽/DWnet防火墙 卓尔防火墙
3Com防火墙 AboCom/友旺防火墙 ADNS/恒宇视野防火墙 ADTRAN防火墙 Alcatel-Lucent防火墙 Amaranten/阿姆瑞特防火墙 CHECKPOINT防火墙 CISCO/思科防火墙 D-Link/友讯网络防火墙 eWorld/宇沃德防火墙 FlowGate防火墙 FORTINET/飞塔防火墙 H3C/华三通信防火墙 Juniper防火墙 KILL防火墙 KSMART/金捷防火墙 LanGate防火墙 NETGEAR/网件防火墙 NUSOFT/新软防火墙 Qno/侠诺防火墙 ShareTech/众至防火墙 Sidewinder防火墙 SnapGear防火墙 SONICWALL防火墙 Symantec/赛门铁克防火墙 Vigor防火墙 VTInfo/网泰防火墙 WatchGuard防火墙 Westone/卫士通防火墙 ZyXEL/合勤防火墙 安氏领信防火墙 保利龙马防火墙 北大青鸟防火墙 大唐电信/GOHIGH防火墙 东方龙马/OLM防火墙 东软/Neusoft防火墙 方正/Founder防火墙 和勤/Hinge防火墙 华盾/HuaDun防火墙 捷普/Jump防火墙 联想网御防火墙 诺基亚/NOKIA防火墙 启明星辰防火墙 清华得实防火墙 清华紫光/UNIS防火墙 清网防火墙 趋势/TRENDnet防火墙 锐捷网络/Ruijie防火墙 瑞星/RISING防火墙 神州数码防火墙 神州数码网易通防火墙 盛世网安防火墙 曙光/DAWNING防火墙 腾铭防火墙 天融信/TOPSEC防火墙 网新易尚防火墙 网御神州防火墙 兆维防火墙 中怡数宽/DWnet防火墙 卓尔防火墙
数 据 包 过 滤
数据包过滤(Packet Filtering)技术是在网络层对数据包进行选择，选择的依据是系统内设置的过滤逻辑， 被称为访问控制表(Access Control Table)。通过检查数据流中每个数据包的源地址、目的地址、所用的端口号、 协议状态等因素，或它们的组合来确定是否允许该数据包通过。 数据包过滤防火墙逻辑简单，价格便宜，易于安装和使用， 网络性能和透明性好，它通常安装在路由器上。路由器是内部网络与Internet连接必不可少的设备， 因此在原有网络上增加这样的防火墙几乎不需要任何额外的费用。
数据包过滤防火墙的缺点有二：一是非法访问一旦突破防火墙，即可对主机上的软件和配置漏洞进行攻击； 二是数据包的源地址、目的地址以及IP的端口号都在数据包的头部，很有可能被窃听或假冒。
应 用 级 网 关
应用级网关(Application Level Gateways)是在网络应用层上建立协议过滤和转发功能。 它针对特定的网络应用服务协议使用指定的数据过滤逻辑，并在过滤的同时，对数据包进行必要的分析、 登记和统计，形成报告。实际中的应用网关通常安装在专用工作站系统上。
数据包过滤和应用网关防火墙有一个共同的特点，就是它们仅仅依靠特定的逻辑判定是否允许数据包通过。 一旦满足逻辑，则防火墙内外的计算机系统建立直接联系， 防火墙外部的用户便有可能直接了解防火墙内部的网络结构和运行状态，这有利于实施非法访问和攻击。
代 理 服 务
代理服务(Proxy Service)也称链路级网关或TCP通道(Circuit Level Gateways or TCP Tunnels)， 也有人将它归于应用级网关一类。它是针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术， 其特点是将所有跨越防火墙的网络通信链路分为两段。防火墙内外计算机系统间应用层的" 链接"， 由两个终止代理服务器上的" 链接"来实现，外部计算机的网络链路只能到达代理服务器， 从而起到了隔离防火墙内外计算机系统的作用。此外，代理服务也对过往的数据包进行分析、注册登记， 形成报告，同时当发现被攻击迹象时会向网络管理员发出警报，并保留攻击痕迹。
防火墙能有效地防止外来的入侵，它在网络系统中的作用是：
控制进出网络的信息流向和信息包；
提供使用和流量的日志和审计；
隐藏内部IP地址及网络结构的细节；
另外防火墙引起或IE浏览器出现故障，也可导致可以正常连接，但不能打开网页。
推荐用天网个人防火墙或诺顿防火墙，而微点防火墙和费尔防火墙也不错！
