防火墙主流(防火墙主流负载还是主备)

D。NAT技术原本是开发给内网连接到外网的技术，同时实现了防火墙技术而已。此选项与C的区别是代理服务器事实上可以视为网关，即防火墙，而NAT只是一种兼容措施。

包过滤防火墙、状态监测防火墙。。。后来还有个下一代防火墙。 主流的是状态监测防火墙。首包查表，后续包直接发送。

天网瑞星江民arp防火墙 360防火墙 风云防火墙 推荐瑞星2008个人下载版，下载地址 www.duote.com

360ARP防火墙通过在系统内核层拦截ARP攻击数据包，确保网关正确的MAC地址不被篡改，完美的解决局域网内ARP攻击问题。服务器安全狗-ARP防火墙服务器安全狗是国内首款支持Windows全系列操作系统（Windows2003/Windows2008 32位 64位）的基于内核级的服务器安全防护软件，软件采用NDIS中间层驱动模式，从驱动层直接屏蔽攻击，可以将针对服务器的攻击带来的损失降低到最小，最大程度地保护用户服务器的安全。 金山ARP防火墙能够双向拦截ARP欺骗攻击包，监测锁定攻击源，时刻保护局域网用户PC的正常上网数据流向，是一款是适于个人用户的反ARP欺骗保护工具！网关动态探测+识别——识破伪造的网关地址，动态获取、并分析判断后为受保护PC绑定正确的网关地址，从而时刻保障保护本机上网数据的正确流向。同时也支持用户手动设置绑定网关地址。主动向真网关表明合法身份双向拦截ARP攻击——外部攻击、本机受感染攻击均不影响使用拦截来自外部接受或是由本机发出的ARP攻击数据包并提醒用户，保障本机及其它PC的网络通畅。保护本机不受IP冲突攻击的影响，击源追踪锁定，抓住罪魁祸首。拦截到ARP攻击包后立即追踪攻击源，找出安全威胁源头。主动实时升级主动漏洞修复。让受保护PC在局域网隐身，恶性攻击无从下手独有“安全桌面”：采用底层驱动技术特殊保护下的独立空间，有效隔绝盗号木马的各种攻击，尤其适合进行全屏游戏的时候使用，并且和正常桌面之间的切换方便无门槛。当程序在密保的保护下运行时，如有其他程序对其产生注入等可疑行为的时候，利用金山毒霸强大的互联网可信认证技术，且更有利于拦截危险程序可疑行为拦截+互联网可信认证利用金山毒霸强大的互联网可信认证技术，利用强大的后台数据支持来判断安全与否，从而最大程度的减少对用户的骚扰，且更有利于拦截危险程序。对被保护进程使用了进程隐藏功能之后，如同穿上了传说中的隐身衣，这些进程将无法被Ring3层的其他程序所发现。从而加大了木马查找并攻击这些程序的难度。（注意：这个功能可能会导致某些使用了行为拦截技术的软件误报为Rootkit）。

现在传统意义的防火墙已经不吃香了，优秀的防火墙一般都集成了防火墙+上网行为管理+入侵检测的功能，一般称为下一代防火墙（Next generation firewall）。 你百度下“下一代防火墙”就有了。或者直接搜索下“WFilter上网行为管理系统”，虽然名字不是防火墙，实际上就是下一代防火墙的功能。