本篇目录：
防火墙工作在OSI第几层??
包过滤防火墙工作在 OSI 的第三层和第四层。包过滤防火墙是用一个软件查看所流经的数据包的包头（header），由此决定整个包的命运。
应用代理防火墙主要的工作范围就是在OIS的最高层，位于应用层之上。其主要的特征是可以完全隔离网络通信流，通过特定的代理程序就可以实现对应用层的监督与控制。
代理服务作为防火墙技术主要在OSI的数据链路层实现的。数据链路层是OSI参考模型中的第二层，介乎于物理层和网络层之间。
其中，应用层是OSI模型中最靠近用户的一层，它负责在客户端和服务器之间传递应用数据。而web应用防火墙就工作在这一层，通过对网络流量的监控和分析，它可以检测并阻止针对web应用的攻击，从而保护web应用系统的安全。
其余数据包则被从数据流中丢弃。应用代理型防火墙是工作在OSI的最高层，即应用层。其特点是完全阻隔了网络通信流，通过对每种应用服务编制专门的代理程序，实现监视和控制应用层通信流的作用。
防火墙不可能工作在什么层
【答案】：C 防火墙作为访问控制设备，主要工作在OSI模型的三四层。防火墙主要基于IP报文进行检测，对端口进行限制。
网络防火墙就是一个位于内部网络和外部网络之间设备。内部网络流入流出所有网络通信均要经过此防火墙。防火墙对流经它网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。另外，防火墙还可以关闭不使用端口。
路由器：网络层设备，阻止广播，安全性高，使用逻辑地址（ip地址），转发数据较慢。防火墙：有软件防火墙和硬件防火墙之分，是网络安全设备被放置在网络的入口处，不属于osi的哪一层。
防火墙的种类 ——防火墙技术可根据防范的方式和侧重点的不同而分为很多种类型，但总体来讲可分为二大类：分组过滤、应用代理。
最简单和最流行的防火墙形式是屏蔽路由器，多数商业路由器具有内置的限制目的地间通信的能力。屏蔽路由器只在网络层工作，它的允许/禁止功能取决于tcp/ip数据包的头信息。
三四层。防火墙是一种位于内部网络与外部网络之间的网络安全系统，可以将内部网络和外部网络隔离，主要工作在OSI模型的三四层，防火墙主要基于IP报文进行检测，对端口进行限制。
什么防火墙属于网络层防火墙?
firewall）的网络级防火墙。在屏蔽主机防火墙中，对单个主机的访问或从单个主机进行访问是通过运行在网络级上的路由器来控制的。
包过滤防火墙 这是第一代防火墙，又称为网络层防火墙，在每一个数据包传送到源主机时都会在网络层进行过滤，对于不合法的数据访问，防火墙会选择阻拦以及丢弃。
网络级别指能防护到传输层（4层）的防火墙，主要针对IP地址 端口等。应用层级别指能防护到应用层（7）的防火墙，一般针对应用层的漏洞进行防护，比如WAF防火墙。
到此，以上就是小编对于防火墙几层设备最好的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。
微信扫一扫打赏
