① 硬件防火墙 a 接受来自内部网络用户的通信，然后与外部网络服务器建立单独连接，而不允许内部网络与外部网络直接通信，它在应用层的通信中扮演着一个消息传递者的角色。
② 应用层防火墙 b 负责数据转发的独立系统，它由网关路由器建立通信双方的两个TCP连接，即一个连接网关与内部网络，另一个连接网关与外部网络。
③ 状态检测防火墙 c 监视、分析用户及系统活动，查找非法用户和合法用户的越权操作。
④ 电路层防火墙 d 又称动态包过滤防火墙，是包过滤的功能扩展
⑤ 入侵检测系统 e 通常是位于企业网络边界上的一个小盒子，通过硬件和软件的结合达到隔离内外网络的目的。

---