状态监测防火墙则可以支持动态规则，通过跟踪应用层会话的过程自动允许合法的连接进入，禁止其他不符合会话状态的连接请求。对于FTP来说，只需防火墙中设定一条对21端口的访问规则，就可以保证FTP传输的

防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，通过监测、限制、更改跨越防火墙的数据流，尽可能地对外

飞鱼星5200是继4000GP系列成功应用于各领域之后，推出的千兆防火墙级网吧路由器，采用久经考验的Intel IXP网络专用处理器，主频高达533MHZ，内建大容量64MB内存，防火墙双向转发速率

为了系统的安全，大家都为自己的电脑，安装了各种各样的防火墙软件，虽然在一定的程度上，它能够阻挡一些外来强悍的攻击。但是笔者总感觉其对系统保护还不够全面，相信大家也有这样的同感。于是找来找去，找到了一款防火墙的补充工具巨城防水墙，来全面封堵系统安全所遗留下的安全死角。

所有穿过防火墙的通讯都是连接的一个部分。一个连接包含一对相互“交谈”的IP地址以及一对与IP地址对应的端口。目标端口通常意味着正被连接的某种服务。当防火墙阻挡（block）某个连接时，它会将目标端口“记录在案”（logfile）。这节将描述这些端口的意义。

这款硬件防火墙最大的特色就是采用了锐捷网络公司独有的分类算法，这种分类算法让RG-WALL 1000不受策略数和会话数多少影响，并且安装后不会影响校园网络速度。RG-WALL 1000在核心层处理

端口映射到一个代理上去，利用这个功能是有可能突破防火墙限制的。比方说，你所在电脑被防火墙挡住，只提供一个HTTP代理让你出去，而你又想使用其它诸如FTP、POP3等服务时，此时这个软件就能发挥作用

冰盾抗DDOS防火墙（Bingdun Anti-DDOS Firewall）来自IT技术世界一流的美国硅谷，由华人留学生Mr.Bingle Wang和Mr.Buick Zhang设计开发，采用国际

位置进行排序，然后才能实施配置。原因是防火墙进行规则查找时是顺序执行的，如果将常用的规则放在首位就可以提高防火墙的工作效率。另外，

在企业网络安全体系里，防火墙扮演着相当重要的角色。一说到防火墙，相信大家都会联想到黑色而冷冰冰的铁壳子。唯独WatchGuard Firebox X10e的外观有点例如，酒红色的外观，让人看上去的确有一种