主观题：h44.包过滤防火墙与代理应用防火墙有什么区别，能列举几种相应的产品吗？

44.包过滤防火墙与代理应用防火墙有什么区别，能列举几种相应的产品吗？







答案：
包过滤防火墙工作在网络协议IP层，它只对IP包的源地址、目标地址及相应端口进行处理，因此速度比较快，能够处理的并发连接比较多，缺点是对应用层的攻击无能为力。
代理服务器防火墙将收到的IP包还原成高层协议的通讯数据，比如http连接信息，因此能够对基于高层协议的攻击进行拦截。缺点是处理速度比较慢，能够处理的并发数比较少。

代理应用防火墙：天融信GFW4000

包过滤防火墙：华为 NE 16E