目前防火墙主要分为三种，包过滤、应用代理、状态监测

包过滤防火墙：现在静态包过滤防护墙市面上已经看不到了，取而代之的是动态包过滤技术的防火墙。

代理防火墙：因为一些特殊的报文可以轻松突破包过滤防火墙的保护，比如SYN攻击、ICMP洪水攻击，所以代理服务器作为专门为用户保密或者突破访问权限的数据转发通道应用防火墙出现了。其实是用了一种应用协议分析的新技术。

状态监测防火墙：基于动态包过滤发展而来，加入了一种状态监测的模块，近一点发展会话过来功能，会话状态的保留是有时间限制的。

1.防火墙的工作模式

路由模式：如果华为防火墙连接网络的接口配置IP地址，则认为防火墙工作在路由模式下。

透明模式：如果华为防火墙通过第二层对外连接（接口无IP地址），则防火墙工作在透明模式下。

混合模式：如果华为防火墙既存在工作在路由模式的接口（接口具有IP地址） 又存在工作在透明模式的接口（接口无P地址） 则防火墙工作在混合模式下。

2.华为防火墙的安全区域划分

在学习防护墙之前先要了解关于安全区域的概念，安全区域是一个或多个接口的集合，是防火墙区别于路由器的主要特性。防火墙通过安全区域来划分网络、标识报文流动的“路线”，当报文在不同的安全区域之间流动时，才会触发安全检查。