防火墙系列（二）-----防火墙的主要技术之包过滤技术，状态检测技术

防火墙系列（二）—–防火墙的主要技术 必备知识：TCP/IP基础git 包过滤技术 工做对象–>数据包 防火墙要在数据包进入系统以前处理它 实现包过滤技术的防火墙模块要在操做系统协议栈的网络层的位置。github 过滤对象 针对IP的过滤 查看每一个IP数据包的包头，将包头数据与规则集相比较，转发规则集容许的数据包，拒绝规则集不容许的数据包web 针对ICMP的过滤 最经常使用的ping指令使用I

>>阅读原文<<