1、包过滤防火墙

　　包过滤防火墙不检查数据区，包过滤防火墙不建立连接状态表，前后报文无关，应用层控制很弱。

　　2、应用网关防火墙

　　不检查IP、TCP报头，不建立连接状态表，网络层保护比较弱。

　　3、状态检测防火墙

　　不检查数据区，建立连接状态表，前后报文相关，应用层控制很弱。

　　4、复合型防火墙

　　可以检查整个数据包内容，根据需要建立连接状态表，网络层保护强，应用层控制细，会话控制较弱。