防火墙分类逻辑上划分，防火墙可以大体分为主机防火墙和网络防火墙主机防火墙：针对于单个主机进行防护网络防火墙：针对网络进行防护，处于网络边缘，防火墙背后是本地局域网网络防火墙主外(服务集体)，主机防火墙主内(服务个人)物理上划分，防火墙可分为硬件防火墙和软件防火墙硬件防火墙：在硬件级别实现防火墙功能，另一部分基于软件实现，其性能高，硬件成本高软件防火墙：应用软件处理逻辑运行于通用硬件平台之上的防火墙，其性能相较于硬件防火墙低，成本较低，对于Linux系统已自带，直接使用即。
1、怎么合理的配置防火墙硬件的防火墙，不用搞，装机的时候，别人就设置好。防火墙就是端口过滤器，只开有用端口，关闭没用端口。硬件防火墙设备？windows自带防火墙？其它软件防火墙？如果是硬件防火墙的话，大体配置可以参考两种方式：1、整体限制访问，按需开放的原则：即建立一条所有源到所有目的全阻止访问的策略，然后根据实际访问需求，针对源IP、目的IP、源端口、目的端口设置允许访问的策略。
2、整体允许访问，个别限制原则：即建立一条所有源到所有目的全允许访问的策略，然后针对需要限制访问的主机、IP、服务（端口）等配置相应的阻止访问规则。#全允许策略应放在策略表的最后一条。网站的防火墙的话，肯定是要配置的，要求安全级别高还可以启用地址映射及端口映射方面的配置。
2、路由器怎么设防火墙分类:电脑/网络问题描述:我单位购置了一台万元以上的Cisco2600路由器组成局域网，网内有50多台电脑，由于各室电脑没有杀毒软件和安全措施，导致经常性网络阻塞，只有重新开关路由器来解决，烦不胜烦。请高手指点：1、如果在路由器上进行设置，网内主要是上网功能，如何设置防阻塞。2、路由器如何设置，将网内电脑自动获取IP，请详细点3、有没有必要购置硬件防火墙？
解析:对于Cisco的防火墙设置基本上不是那么简单的解答1，开启CBAC，配置嘛，确实很麻烦，不过确实是很有用。以下是我自己26的全配置，任何包含CBAC和inspect的部分都是有关防火墙的，CBAC定义审查的协议，ACL定义缺省阻塞的数据。具体最好参看Cisco文档。
