防火墙安全策略技术

1、包过滤技术 对需要转发的数据包，先获取包头信息，然后和设定的规则进行比较，根据比较的结果对数据包进行转发或丢弃。这是传统防火墙应用的技术。 2、安全策略与包过滤的区别 3、安全策略的原理 （1）防火墙的基本作用 是保护特定网络免受“不信任“网络的攻击，同时还必须允许两个网络之间可以进行合法的通信。 （2）安全策略的定义和作用 定义：是控制设备对流量转发以及对流量进行内容安全一体化检测的策略。

>>阅读原文<<