防火墙类型
数据包、防状态和应用防火墙
防火墙类型 是 CoddyKit 上的免费 Cyber Security Academy 课时。 这是第 1 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 Cyber Security Academy 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 Cyber Security Academy 课程共包含 4 节课。
什么是防火墙
防火墙是一种控制网络之间流量的安全屏障。
它会根据一组规则，决定哪些数据包可以通过，哪些数据包会被阻止。
防火墙为何重要
没有防火墙，互联网上的任何设备都可能尝试直接访问您的系统。
防火墙是第一道防线，将可信的内部网络与不可信的外部网络分隔开来。
包过滤防火墙
最简单的类型是包过滤器。它会检查每个数据包的基本报头字段。
- 源 IP 和目标 IP
- 源端口和目标端口
- 协议（TCP、UDP、ICMP）
无状态决策
纯包过滤器是无状态的。它会独立判断每个数据包，不记忆过去的数据包。
这种方式速度很快，但无法判断某个数据包是否属于现有的合法通信。
有状态防火墙
有状态防火墙会在状态表中跟踪活动连接。
它会记住您发起过连接，因此可以自动允许匹配的回复流量返回。
状态信息如何提升安全性
由于能够理解连接，有状态防火墙可以拒绝那些假装是不存在的通信回复的数据包。
这样可以阻止许多欺骗和扫描手段，而这些手段能够骗过无状态过滤器。
应用层防火墙
应用防火墙（代理防火墙）能够理解 HTTP 等特定协议。
它可以检查实际内容，而不只是报头，从而阻止隐藏在其他合法流量中的恶意请求。
网络应用防火墙
WAF 是一种专用于网络应用的应用防火墙。
它会在网络请求到达服务器之前进行检查，从而防御 SQL 注入和跨站脚本攻击等攻击。
下一代防火墙
下一代防火墙（NGFW）在一台设备中结合了多种能力。
- 有状态过滤
- 应用感知能力
- 入侵防御
- 威胁情报源
主机防火墙与网络防火墙的区别
防火墙有两种部署位置：
- 主机防火墙——单台设备上的软件
- 网络防火墙——在网络边界保护整个网络
良好的安全防护会同时使用二者。
硬件防火墙与云防火墙
防火墙可以是物理设备、软件或云服务。
云服务提供商提供安全组和托管防火墙，无需任何物理硬件即可保护虚拟机和服务。
快速检查
测试您对防火墙类型的理解。
回顾
防火墙类型包括：
- 包过滤——无状态、基于报头
- 有状态——感知连接状态
- 应用防火墙 / WAF——感知内容
- NGFW——一体化
分层使用主机防火墙和网络防火墙可以增强防御能力。
常见问题解答
「防火墙类型」课时是免费的吗？
是的 — 「防火墙类型」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 Cyber Security Academy 课程的其余内容，请升级到 CoddyKit PRO。 Cyber Security Academy 课程共包含 4 节课。
「防火墙类型」这节课中我会学到什么？
数据包、防状态和应用防火墙 你通过在浏览器中直接运行的动手代码来练习 Cyber Security Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 Cyber Security Academy 需要有经验吗？
无需任何先前经验。CoddyKit 上的 Cyber Security Academy 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 1 节课，共 4 节。
「防火墙类型」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 Cyber Security Academy 课中编写并运行代码吗？
能。每节 Cyber Security Academy 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。