防火墙主要分四类：包过滤、状态检测、应用层、下一代。包过滤像看门人检查每个数据包的地址和端口，只让合法的进不认识的直接拦住。状态检测比包过滤聪明，会记住每个连接的编号，发现异常马上报警。应用层防火墙直接看数据包里的内容，比如拦截恶意网站。最厉害的是下一代防火墙，能学人习惯自动调整规则，还能防病毒和钓鱼。

为什么分这四类呢？因为发展过程像升级手机系统。包过滤是2010年前最常见，当时网络简单，Gartner数据显示80%企业用这种。2015年状态检测普及到65%，因为企业开始连跨国服务器，需要跟踪连接状态。2018年应用层防火墙增长到42%，随着电商爆发，直接看内容才能防恶意软件。到大前年下一代防火墙占58%，Cisco报告说它比传统防火墙少报75%误杀，像学人用手机一样聪明适应变化。现在很多企业都装下一代防火墙了，像我同事公司去年换了，现在攻击拦截率从70%升到92%。