问 AI 助教考点精讲
- 静态包过滤防火墙（Packet Filtering）工作在网络层/传输层，仅检查源/目的地址与端口，无状态、不检查内容、速度最快但安全性最低；应用级网关（Application-level Gateway，即代理 Proxy）工作在应用层，深度检查协议内容、隔离内外网，安全性高但速度慢；电路级网关（Circuit-level Gateway）工作在会话层，建立虚电路转发流量，不检查内容；状态检测防火墙（Stateful Inspection）跟踪每个连接的建立状态动态决策，兼具速度与安全性，是当前最常用的类型。VPN 用于在不安全网络上建立加密隧道：PPTP 是微软早期协议，安全性弱；L2TP 本身不加密，常与 IPSec 组合成 L2TP/IPSec；IPSec 中 AH（认证头）提供完整性与认证、不加密，ESP（封装安全载荷）提供机密性（加密）与可选完整性，传输模式只加密数据载荷、隧道模式加密整个数据包含 IP 头。
记忆技巧
记防火墙「越往上越聪明、越慢」：包过滤「只看门牌号」、状态检测「记得谁进来过」、电路级「拉根专线」、代理「拆开检查再代传」。
IPSec 记「AH 认身份、ESP 加密」——A 是 Authentication（认证）、E 是 Encryption（加密）。
记模式：传输模式只加密数据载荷，隧道模式加密整个 IP 包（含 IP 头，用于站点间 VPN）。
IPSec 记「AH 认身份、ESP 加密」——A 是 Authentication（认证）、E 是 Encryption（加密）。
记模式：传输模式只加密数据载荷，隧道模式加密整个 IP 包（含 IP 头，用于站点间 VPN）。
常见误区
- 把「应用级网关」与「电路级网关」混淆——代理深度检查应用内容，电路级只在会话层转接。
- 误以为静态包过滤能检查内容——它只看地址端口，不检查载荷。
- 把 IPSec 的 AH 误当成加密——AH 只保完整与认证，加密靠 ESP。
真题思路
- 【示例】 【示例】常考「某描述属于哪类防火墙」或「AH/ESP、传输/隧道模式的区分」，状态检测与应用代理的对比是高频考点。参考 Practice Tests 第 4 章（Domain 4）。
常见问题
Q：状态检测防火墙为什么比静态包过滤安全？
A：它跟踪连接状态，能识别并丢弃未建立连接的伪造包。
Q：传输模式和隧道模式怎么选？
A：端点间通信用传输模式，网关间（VPN 站点互联）用隧道模式。
Q：应用级网关和电路级网关有什么区别？
A：代理深度检查应用内容，电路级只在会话层转接。
Q：静态包过滤能检查内容吗？
A：不能，它只看地址端口，不检查载荷。
Q：IPSec 的 AH 是加密吗？
A：不是，AH 只保完整与认证，加密靠 ESP。
相关知识
教材出处：Domain 4 · 通信与网络安全 防火墙四类与 VPN：IPSec 的 AH/ESP