防火墙的分类有哪两种

防火墙分类逻辑上划分，防火墙可以大体分为主机防火墙和网络防火墙主机防火墙：针对于单个主机进行防护网络防火墙：针对网络进行防护，处于网络边缘，防火墙背后是本地局域网网络防火墙主外(服务集体)，主机防火墙主内(服务个人)物理上划分，防火墙可分为硬件防火墙和软件防火墙硬件防火墙：在硬件级别实现防火墙功能，另一部分基于软件实现，其性能高，硬件成本高软件防火墙：应用软件处理逻辑运行于通用硬件平台之上的防火墙，其性能相较于硬件防火墙低，成本较低，对于Linux系统已自带，直接使用即。

根据网络体系结构来进行的分类，可以有以下几种类型的防火墙：1.网络级防火墙一般是基于源地址和目的地址、应用或协议以及每个IP包的端口来作出通过与否的判断。一个路由器便是一个“传统”的网络级防火墙，大多数的路由器都能通过检查这些信息来决定是否将所收到的包转发，但它不能判断出一个IP包来自何方，去向何处。先进的网络级防火墙可以判断这一点，它可以提供内部信息以说明所通过的连接状态和一些数据流的内容，把判断的信息同规则表进行比较，在规则表中定义了各种规则来表明是否同意或拒绝包的通过。

防火墙技术主要分为网络层防火墙和硬件防火墙。分为“包过滤型”和“应用代理型”两大类包过滤型防火墙工作在OSI网络参考模型的网络层和传输层，它根据数据包头源地址，目的地址、端口号和协议类型等标志确定是否允许通过。只有满足过滤条件的数据包才被转发到相应的目的地，其余数据包则被从数据流中丢弃。应用代理型防火墙是工作在OSI的最高层，即应用层。

目前防火墙产品非常之多，划分的标准也比较杂。主要分类如下：1.从软、硬件形式上分为软件防火墙和硬件防火墙以及芯片级防火墙，2.从防火墙技术分为“包过滤型”和“应用代理型”两大类。3.从防火墙结构分为<单一主机防火墙、路由器集成式防火墙和分布式防火墙三种，4.按防火墙的应用部署位置分为边界防火墙、个人防火墙和混合防火墙三大类。