摘要：该防火墙结合了包过滤防火墙和应用级的特点.它同包过滤防火墙一样能够通过IP地址和端口号,过滤进出的数据包,也能够检查SYN和ACK标记和序列数字是否逻辑有序.另一方面,它也能象应用级一样,在应用层上检查数据包的内容,查看这些内容是否能符合既定的网络安全规则.

关键词：网络安全 混合型防火墙 vpn ids 

单位：