1、包過濾防火墻，通過在網(wǎng)絡(luò)中適當(dāng)位置對(duì)數(shù)據(jù)包進(jìn)行過濾，根據(jù)檢查數(shù)據(jù)要素，依據(jù)預(yù)定義規(guī)則，允許合乎邏輯的數(shù)據(jù)包通過防火墻進(jìn)入到內(nèi)部網(wǎng)絡(luò)，而將不合乎邏輯的數(shù)據(jù)包加以刪除。同時(shí)該產(chǎn)品價(jià)格較低、對(duì)用戶透明、對(duì)網(wǎng)絡(luò)性能的影響小、速度快、易于維護(hù)。

2、代理服務(wù)器防火墻，服務(wù)器運(yùn)行在兩個(gè)網(wǎng)絡(luò)之間，當(dāng)代理服務(wù)器接收到用戶請(qǐng)求，會(huì)檢查用戶請(qǐng)求，判斷用戶站點(diǎn)是否符合要求，可以將被保護(hù)的網(wǎng)絡(luò)內(nèi)部結(jié)構(gòu)屏蔽起來，增強(qiáng)網(wǎng)絡(luò)的安全性;可用于實(shí)施較強(qiáng)的數(shù)據(jù)流監(jiān)控、過濾、記錄和報(bào)告等。

3、狀態(tài)監(jiān)視器防火墻，安全特性較好，采用了在網(wǎng)關(guān)上執(zhí)行網(wǎng)絡(luò)安全策略的軟件引擎，在不影響網(wǎng)絡(luò)正常工作的前提下，采用抽取相關(guān)數(shù)據(jù)的方法對(duì)網(wǎng)絡(luò)通信的隔層實(shí)施檢測(cè)，抽取部分?jǐn)?shù)據(jù)，即狀態(tài)信息，并動(dòng)態(tài)地保存起來作為以后指定安全決策的參考。