传输层防火墙（传输层安全）

本篇目录：

1、七层参考模型中防火墙属于哪一层2、防火墙的主要功能和几种类型?3、包过滤防火墙工作在哪个层

七层参考模型中防火墙属于哪一层

如图，就是osi的7层，tcp/ip的4层，及他们的对应关系。

网络层是OSI模型里第三层，主要设备有路由器、三层交换机、防火墙等。OSI七层模型：物理层：主要定义物理设备标准，如网线的接口类型、光纤的接口类型、各种传输介质的传输速率等。

路由器：网络层设备，阻止广播，安全性高，使用逻辑地址（ip地址），转发数据较慢。防火墙：有软件防火墙和硬件防火墙之分，是网络安全设备被放置在网络的入口处，不属于osi的哪一层。

防火墙的主要功能和几种类型?

【答案】：功能 防火墙是网络安全的屏障。对网络存取和访问进行监控审计。防止内部信息的外泄。

第代理服务 ：代理服务(Proxy Service)也称链路级网关或TCP通道(Circuit Level Gateways or TCP Tunnels)，也有人将它归于应用级网关一类。

防火墙的主要功能有：强化安全策略有效的记录网上的活动隐藏用户站点或网络拓扑按期按策略的检查按功能主要分为：包过滤、代理以及状态检测等几种类型。

第一要素：防火墙的基本功能 防火墙系统可以说是网络的第一道防线，因此一个企业在决定使用防火墙保护内部网络的安全时，它首先需要了解一个防火墙系统应具备的基本功能，这是用户选择防火墙产品的依据和前提。

①分组过滤型防火墙 分组过滤或包过滤，是一种通用、廉价、有效的安全手段。

包过滤防火墙工作在哪个层

1、包过滤防火墙工作在网络层。包过滤根据包的源IP地址、目的IP地址、源端口、目的端口及包传递方向等报头信息来判断是否允许包通过，过滤用户定义的内容，如IP地址。其工作原理是系统在网络层检查数据包，与应用层无关。

2、包过滤防火墙一般作用在网络层，故也称为网络层防火墙或IP过滤器。包过滤防火墙在TCP/IP四层架构下的IP层中运作。它检查通过的IP数据封包，并进一步处理。主要的处理方式有：放行、丢弃或拒绝，以达到保护自身网络的目的。

3、包过滤防火墙工作在网络层或者传输层，是用一个软件查看所流经的数据包的包头（header），由此决定整个包的命运，可能会决定丢弃（DROP）这个包，可能会接受（ACCEPT）这个包（让这个包通过），也可能执行其它更复杂的动作。

4、在网络层和传输层上。根据查询防火墙相关信息得知，简单包过滤防火墙主要工作在网络层和传输层上。包过滤防火墙工作在网络层和传输层上。在这两个层级中，网络请求都是以TCP或者UDP数据包的形式进行流动的。

到此，以上就是小编对于传输层安全的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。

防火墙