防火墙可以工作在三种模式下(防火墙可以工作在三种模式下分别是)

如果你要选够的话,最好看他的技术参数是不是满足你的要求.... 国恒速通防火墙是一个很优秀的防火墙，同时它集成强大的入侵检测功能。国恒速通防火墙是通过公安部公共信息网络安全监督局新防火墙认证标准的包过滤级防火墙产品，同时通过了中国人民解放军安全测评认证中心和中国国家信息安全测评认证中心的严格认证。2.1产品概述速通防火墙是国恒联合公司的主要安全产品之一。由于防火墙技术的针对性很强，它已成为实现网络安全的重要保障之一。速通防火墙是通过对国外防火墙产品的综合分析，针对我们国家的具体应用环境，结合国内外防火墙领域里的最新发展，在状态检测技术的基础上，提出的一种具有强大的信息分析功能、高效包过滤功能、多种反电子欺骗手段、多种安全措施综合运用的安全可靠的专用防火墙系统。国恒速通防火墙不仅仅是一个防火墙，而且包括了大量的实用模块，可以为用户提供多方面的服务。2.2国恒速通防火墙功能说明2.2.1功能描述：包过滤状态检测双向NAT代理服务器IP地址和MAC地址绑定双机热备复杂别名机制强大的审计功能基于PKI的高级授权认证集中管理路由选择协议控制支持SNMP管理H.323支持入侵检测系统在线升级和实时报警入侵检测和防火墙的互动虚拟专用网2.2.2多种工作模式国恒速通防火墙可以工作在网桥、路由和混杂三种模式下。3. 实施保证某企业信息中心网络安全系统必须有完善的管理保证。安全系统要能够提供统一的集中的灵活的管理机制，一方面要能让网控中心的网管人员监控整体网络安全状况，另外一方面，要能让地方网管人员灵活处理具体事务。国恒速通防火墙采用基于Windows GUI的用户界面进行远程集中式管理，配置管理界面直观，易于操作。可以通过一个控制机对多台国恒速通防火墙进行集中式的管理。国恒速通防火墙符合国家最新防火墙安全标准，采用了三级权限机制，分为管理员，策略员和审计员。管理员负责防火墙的开关及日常维护，策略员负责配置防火墙的包过滤和入侵检测规则，审计员负责日志的管理和审计中的授权机制，这样他们共同地负责起一个安全的管理平台。事实上，速通防火墙是通过该标准认证的第一个包过滤防火墙。 另外，国恒速通防火墙还提供了原标准中没有强制执行的实施域分组授权机制，尤其适合于某企业信息中心网络安全系统。
很好，谢谢！

交互式，自动式，包含规则的交互模式。
3种，具体资料上甲壳虫技术论坛自己查看

防火墙的三种类型　　　　1．　包过滤技术　　　　包过滤是最早使用的一种防火墙技术，它的第一代模型是“静态包过滤”（Static　Packet　Filtering），使用包过滤技术的防火墙通常工作在OSI模型中的网络层（Network　Layer）上，后来发展更新的“动态包过滤”（Dynamic　Packet　Filtering）增加了传输层（Transport　Layer），简而言之，包过滤技术工作的地方就是各种基于TCP／IP协议的数据报文进出的通道，它把这两层作为数据监控的对象，对每个数据包的头部、协议、地址、端口、类型等信息进行分析，并与预先设定好的防火墙过滤规则（Filtering　Rule）进行核对，一旦发现某个包的某个或多个部分与过滤规则匹配并且条件为“阻止”的时候，这个包就会被丢弃。适当的设置过滤规则可以让防火墙工作得更安全有效，但是这种技术只能根据预设的过滤规则进行判断，一旦出现一个没有在设计人员意料之中的有害数据包请求，整个防火墙的保护就相当于摆设了。也许你会想，让用户自行添加不行吗？但是别忘了，我们要为是普通计算机用户考虑，并不是所有人都了解网络协议的，如果防火墙工具出现了过滤遗漏问题，他们只能等着被入侵了。一些公司采用定期从网络升级过滤规则的方法，这个创意固然可以方便一部分家庭用户，但是对相对比较专

防火墙在实际的部署过程中主要有三种模式可供选择，这三种模式分别是： ① 基于TCP/IP协议三层的NAT模式;② 基于TCP/IP协议三层的路由模式;③ 基于二层协议的透明模式。1、NAT模式当Juniper防火墙入口接口(“内网端口”)处于NAT模式时，防火墙将通往 Untrust 区(外网或者公网)的IP数据包包头中的两个组件进行转换：源 IP 地址和源端口号。防火墙使用 Untrust 区(外网或者公网)接口的 IP 地址替换始发端主机的源 IP 地址;同时使用由防火墙生成的任意端口号替换源端口号。NAT模式应用的环境特征：注册IP地址(公网IP地址)的数量不足;内部网络使用大量的非注册IP地址(私网IP地址)需要合法访问Internet;内部网络中有需要外显并对外提供服务的服务器。2、Route-路由模式当Juniper防火墙接口配置为路由模式时，防火墙在不同安全区间(例如：Trust/Utrust/DMZ)转发信息流时IP数据包包头中的源地址和端口号保持不变(除非明确采用了地址翻译策略)。 与NAT模式下不同，防火墙接口都处于路由模式时，防火墙不会自动实施地址翻译;与透明模式下不同，当防火墙接口都处于路由模式时，其所有接口都处于不同的子网中。路由模式应用的环境特征：防火墙完全在内网中部署应用;NAT模式下的所有环境;需要复杂的地址翻译。3、透明模式当Juniper防火墙接口处于“透明”模式时，防火墙将过滤通过的IP数据包，但不会修改IP数据包包头中的任何信息。防火墙的作用更像是处于同一VLAN的2 层交换机或者桥接器，防火墙对于用户来说是透明的。透明模式是一种保护内部网络从不可信源接收信息流的方便手段。使用透明模式有以下优点：不需要修改现有网络规划及配置;不需要实施地址翻译; 可以允许动态路由协议、Vlan trunking的数据包通过。

NAT模式就是接在防火墙上的内网端口在出防火墙后会被转换成一个外网端口的IP。这个是解决外网IP少,但是需要上网的人多的好方法。路由模式是防火墙会像路由器那样根据包里的路由信息把数据发往相应端口。就是想路由器一样负责路由,并且有包过滤功能的意思。透明模式就是数据包通过防火墙时不会被扫描检测,除了防火墙定义的policy之外不做任何操作。这个你可以去查一下相关NAT原理的方面的信息,就好理解了。我也没用过Juniper,我以前用的是ForiNet的~嘿嘿~希望有帮助吧~ 满意请采纳