Stateful_Firewall 特征： ●状态防火墙：TCP，UDP和ICMP。 ●防火墙文本规则/文本规则解析器。 ●可以在不同接口和pcap文件之间交换数据包。 ●使用哈希表可以更快地进行流查找。 ●NAT转换器。 ●ARP处理系统。 ●用于查找和存储状态的通用哈希表。 ●灵活的设置：文件存储和带参数的程序调用。 ●调试模式（使用–DDEBUGGING编译） ●IP，TCP和UDP校验和。 有关设计文档的更多信息，位于项目文件夹中。

很多时候因各种安全原因，我们会想要禁止指定的软件连接网络，譬如一些根本不需联网的软件在背后上传。这时可能你会想起 Windows 自带的防火土啬。 不过微软的 Windows 防火土啬设置界面看起来比较复杂，普通用户不花点功夫找个教程学习还真不容易能设置好。Firewall App Blocker (应用程序网络封锁防火土啬) 帮你大大简化了这个繁琐的设置过程，你只需将需要禁止联网的应用程序exe文件或快捷方式拖放到其窗口上就搞定了，列表上的所有的软件都会被阻止访问网络…… 对于大多数用户，Windows 自带的防火土啬虽然实用但并没有好好利用起来，主要是因为设置略显繁琐。使用 Firewall App Blocker (Fab) 来禁止应用联网变得超级简单方便。用户只需将需要限制的应用程序添加到软件的列表里即可，勾选状态下为禁止联网，取消勾选可以临时允许联网，就是这么简单。

亁颐堂现任明教教主安全CCIE防火墙课程上课PPT,ASA版本9.6

Outpost防火墙：双向防火墙、主动防护、SmartDecision、Web控件、应用卫队、系统保护、自我保护、优化的智能扫描、USB病毒防护、自动配置、活动监控工具。 Outpost防火墙注册码（二） 0TVxy/kX3Sxk+KZ/TjseK2IRVrDd1DTFk9OK nEb08DUrLkPOZUrlJU6v11574I/AWGcs/MZz jXV/YZIzleGGfr3SjxZOf2HOAeeFvQbct7w9 FltErv3tAf9TOX1zHQu8n0iO5pC9BqILxJ/Z G5hOJt+m6iddGzSQfuaIzKvqg9UI== Outpost防火墙注册码（三） 0IqZpXHE84rO1vDYYXoQX34nhlr+oVvd4W5m IJf8a9kuZxoYHUYIV4GXHyj9x4Rz2Eppw4c0 E96cr+Zbdsbvgxj9amACELJicqFAtzY6lHrP N53TVk7nMeCkYscR74qE2WODc/HWRH97FmAQ /jqPytNw9uzx4WMAoasK3MpHvcSQ= Outpost防火墙注册码（四） 0Pv2FDKpgAjWqtdg0gBH6o1i6qORuHpmT6e6 29B8ehAi7R/v0g8oIfhT+z/KjgArAnl73uc5 DFtY/Jn5jl3GsI2Y12VRdT528wpzI7hYgJXB N7qq4pYGDJ/YYL9QvYdPZeZgUfEKKz3FNMQb Nd1dLaJRCyrjfhcNe02izGs1usUQ==

Ccent OS 7系统默认的防火墙管理工具不再是iptables,而是firewalld。 相对iptables来说，firewalld有些改进，比如说： 1、引入硬件防火墙的安全域（ZONE）的概念。可以把多个接口放在同一个区域内。 2、firewalld防火墙是动态管理的防火墙。而iptables是静态防火墙。 3、firewalld防火墙有两个管理工具，命令行工具：firewall-cmd，图型化的管理工具：firewall-config 。也可以直接编辑XML文件（官方不建议使用些方法）。 4、frewall-cmd创建防火墙规则分基本规则与富规则（Rich Language）。 区别在于：基本规则不能指定源、目IP，不能指定IP协议版本。控制范围较宽，在某些需要精准控制的规则时不能胜任。类似于硬件 防火墙中的基本ACL。 富规则可以指定源、目的IP、端口。可以指定IP协议版本，如：IPV4 IPV6。类似硬件防火墙中的扩展的ACL。

一个IP数据包过滤工具库源码,含有一个IPMonitor程序,可以查看所有IP包头信息。对编写包过滤防火墙很有用

Juniper SRX防火墙简明配置手册

简单POX防火墙 CSC485A-SND作业3 第2层防火墙的实现，它基于两个系统的MAC地址来禁用两个系统之间的入站和出站流量 更多细节请参见Assignment3.pdf

Windows防火墙管理工具，V1.9，2022年11月版本

CLI 2 Cisco ASA Series Firewall CLI Configuration Guide, 9.4配置手册文档.docx