傲盾软件防火墙

计算机网络应用从网络位置上分

如果按防火墙在网络中的部署位置分，可以分为边界防火墙、个人防火墙和混合防火墙

三大类。

1．内网—防火墙—外网（边界防火墙）

它是最为传统的防火墙，位于内、外部网络的边界如图11-7所示。主要是用来对内、

外部网络实施隔离，保护边界内部网络。这类防火墙一般都是硬件类型的，价格较贵，性能

较好。

计算机

交换机

路由器

Internet

计算机计算机

防火墙

图11-7使用边界防火墙的网络

2．位于单台计算机（个人防火墙）

它安装于单台计算机中，防护的只是单台计算机，如傲盾防火墙如图11-8所示。这类

防火墙应用于广大的个人用户，通常为软件防火墙，价格最便宜，性能也最差。

图11-8傲盾防火墙

3．混合式防火墙

可以说就是“分布式防火墙”或者“嵌入式防火墙”。它是一整套防火墙系统，由若干

个软、硬件组件组成，分布于内、外部网络边界和内部各计算机之间（如图11-9所示）。既

对内、外部网络之间通信进行过滤，又对网络内部各计算机间的通信进行过滤。它属于最新

的防火墙技术之一，性能最好，价格也最贵。

安装主机防火墙的

计算机

交换机

Internet

中心策略服务器

防火墙

安装主机防火墙的

服务器

安装主机防火墙的

计算机

图11-9使用混合式防火墙的网络