知识点：网络与信息安全基础知识-网络安全概述
书上位于10.6章节，大概位于page570。
---
以前没看书的时候查到的资料：
网络层、传输层：包过滤。网络层中对数据包的头部制定规则的匹配条件，针对TCP/IP协议(针对IP(源和目的)地址和协议)。传输层中针对IP源端口、IP目的端口、ACK码字进行处理，（对TCP、UDP协议）。
应用层：内部网和外部网进行处理。也称为代理服务器，叫应用级网关防火墙。电路层网关也作用于外部连接和内部连接。
---
数据库防火墙属于网络工程，本质是数据库安全技术。作用在于保护数据库，用于防止SQL注入、cc攻击等。
web防火墙的功能在于：审计http、访问控制(主动与被动)、web应用加固等
参考视频：https://www.bilibili.com/video/BV1zW411g7wU?p=25