防火墙的类型分类

如今的web应用防火墙主要分为如下三种类型：包过滤、应用代理、状态监测。

    包过滤防火墙：如今静态包过滤防火墙市面上已经看不到了，取而代之的是动态包过滤技术的防火墙。

    代理防火墙：由于一些特使的报文能够轻松突破包过滤防火墙的保护，好比SYN攻击、ICMP 洪水攻击，因此一代理服务器做为专门卫用户保密或者突破访问限制的数据转发通道的应用failing防火墙出现了。其实用了一种应用协议分析的新技术。

状态监测防火墙：其基于动态包过滤技术发展而来，加入了一种状态监测的模块，近一点发展会话过滤功能，会话状态的保留是有时间限制的，此防火墙还能够对报的内通进行分析，从而避免开放过多的端口。

若选择一款合适的WAF产品，可能要考虑的因素还有不少，对于维护网站安全的重要性而言，防火墙仍是颇有必要的。