优点:
1设定访问控制条件较简单
2可以完全彻底的检查所有连接信息
3防火墙的安全性最好
缺点:
1对于新的通信协议要用较长的时间来设计专门的代理程序
2网络流量性能较差
1)在TCP/IP网络层(Network Layer)可以检查的通信资料有源IP地址(Source IPAddress)、目的IP地址(Destination IPAddress)、封装包的类型(TCP/UDP)、源地址通信端口号、目的地址通过端口号。
2)内部网络与外部网络间是直接通信(Direct Connection)。
3)防火墙根据进出防火墙IP封包进行比较、检查、校验。
1)在数据链路层及网络层之间插入一个状态检查模块。
2)由状态检查模块动态检查各层的网络连接状态,并将连接状态存放在动态状态表)中。
3)在动态状态表中可以检查的通信资源有源IP地址、目的IP地址、封装包的类型、网络服务的通信端口号、有限的传输级的信息;有限的应用的信息。
4)内部网络与外部网络间是直接通信。
5)防火墙根据进出防火墙的IP封包及其连接状态进行校验。