⑴ 防火墙包括哪些类型
包过滤型防火墙是最早期的防火墙类型之一，通常安装在路由器上，也可在PC机上安装相应的软件实现。这类防火墙主要通过IP包信息，包括IP源地址、IP目标地址、封装协议（如TCP/UDP/ICMP等）和端口号进行筛选，以此来决定是否允许数据包通过。大多数商用路由器都已内置了包过滤功能，便于用户快速搭建安全防护。
代理服务型防火墙由两部分组成，即服务器端程序和客户端程序。客户端程序会与中间节点（即Proxy Server）相连，而中间节点则负责与实际要访问的外部服务器进行通信。这种防火墙的独特之处在于内部网络与外部网络之间没有直接连接，这种设计提高了安全级别，同时也提供了日志记录和审计服务，便于跟踪和分析网络活动。
复合型防火墙结合了包过滤和代理服务两种方法，形成一种新的安全解决方案。这种防火墙使用堡垒主机作为代理服务的提供者，起到网关的作用。堡垒主机不仅能够提供代理服务，还能执行包过滤功能，使得内部网络与外部网络之间的连接更加安全。
除了上述三种主要类型外，还有一些其他类型的防火墙，如双端主机防火墙、屏蔽主机防火墙和加密路由器。双端主机防火墙中，堡垒主机扮演网关角色，并在其上运行防火墙软件，确保内部网络与外部网络之间的通信必须经过堡垒主机。屏蔽主机防火墙中，一个包过滤路由器连接到外部网络，同时，堡垒主机安装在内部网络上，成为外部网络唯一可访问的节点，以此保护内部网络不受外部非授权用户的攻击。加密路由器则对通过路由器的信息流进行加密和压缩，确保传输过程中的信息安全。
⑵ 简述防火墙如何进行网络数据包过滤的
数据包过滤(Packet Filtering)技术是在网络层对数据包进行选择，选择的依据是系统内设置的过回滤逻辑， 被称为答访问控制表(Access Control Table)。通过检查数据流中每个数据包的源地址、目的地址、所用的端口号、 协议状态等因素，或它们的组合来确定是否允许该数据包通过。
数据包过滤防火墙的缺点有二：一是非法访问一旦突破防火墙，即可对主机上的软件和配置漏洞进行攻击； 二是数据包的源地址、目的地址以及IP的端口号都在数据包的头部，很有可能被窃听或假冒。
⑶ 防火墙分为哪两种类型比较它们在维护网络安全方面的优缺点
按传统理论,防火墙可分为包过滤(Packetfiltering)和应用代理(ApplicationProxy)两种类型。
1、包过滤型(Packet Filter):包过滤通常安装在路由器上,并且大多数商用路由器都提供了包过滤的功能。另外, PC机上同样可以安装包过滤软件。包过滤规则以IP包信息为基础,对IP源地址、IP目标地址、封装协议(TCP/UDP/ICMPIP Tunnel)、端口号等进行筛选。
2、代理服务型(Proxy Service):代理服务型防火墙通常由两部分构成:服务器端程序和客户端程序。客户端程序与中间节点(Proxy Server)连接,中间节点再与要访问的外部服务器实际连接。与包过滤型防火墙不同的是,内部网与外部网之间不存在直接的连接,同时提供日志(Log)及审计(Audit)服务。
3、复合型(Hybrid)防火墙:把包过滤和代理服务两种方法结合起来,可以形成新的防火墙,所用主机称为堡垒主机(Bastion Host),负责提供代理服务。
4、其它防火墙:路由器和各种主机按其配置和功能可组成各种类型的防火墙。双端主机防火墙(Dyal-Homed Host Firewall)堡垒主机充当网关,并在其上运行防火墙软件。内部网与外部网之间不能直接进行通信,必须经过堡垒主机。屏蔽主机防火墙(Screened Host Firewall)一个包过滤路由器与外部网相连,同时,一个堡垒主机安装在内部网上,使堡垒主机成为外部网所能到达的唯一节点,确保内部网不受外部非授权用户的攻击。加密路由器(Encrypting Router):加密路由器对通过路由器的信息流进行加密和压缩,然后通过外部网络传输到目的端进行解压缩和解密。
其实目前防火墙产品非常之多，划分的标准也比较杂。 主要分类如下：
1. 从软、硬件形式上分为 软件防火墙和硬件防火墙以及芯片级防火墙。
2.从防火墙技术分为 “包过滤型”和“应用代理型”两大类。
3.从防火墙结构分为 < 单一主机防火墙、路由器集成式防火墙和分布式防火墙三种。
4. 按防火墙的应用部署位置分为 边界防火墙、个人防火墙和混合防火墙三大类。
5. 按防火墙性能分为 百兆级防火墙和千兆级防火墙两类。
⑷ linux下查看iptables开放了哪些端口的命令是什么
1、iptables是CentOSX版本的包过滤防火墙程序，要查看iptabls防火墙是否启动使用“serviceiptablesstatus”，要启动iptables防火墙使用“serviceiptablesstart”，要停止就把start改成stop，要重启就把start改成restart。
2、在Linux系统中，可以使用sudoiptables命令来开放端口。以下是一个简单的示例，假设我们要开放8080端口，使其对所有网络访问开放：首先，登录到Linux系统。
3、在ubuntu下面开放端口好像主要有两种方法，一种是ubuntu自带的防火墙，一种是iptables，这里我们主要使用iptables一般情况下，ubuntu安装好的时候，iptables会被安装上，没有安装上也没啥，一条命令就可以安装了。
4、iptables-AOUTPUT-ptcp--dport端口号-jDROP打开端口号：iptables-AINPUT-ptcp--dport端口号-jACCEPT以下是linux打开端口命令的使用方法。