一、边界防护类设备‌

‌1. 防火墙（Firewall）‌

‌技术原理‌

‌包过滤型‌：基于IP/TCP/UDP头部信息（源/目标地址、端口）进行规则匹配。

‌状态检测型‌：跟踪会话状态（如TCP三次握手），动态维护连接状态表。

‌下一代防火墙（NGFW）‌：集成深度包检测（DPI）、应用识别（识别微信/QQ等应用层协议）、威胁情报联动。

‌核心功能‌

✅ ACL访问控制列表

✅ 防御IP欺骗、端口扫描

✅ 集成IPS/AV模块（如Palo Alto PAN-OS系统）