防火墙分四类，各有各的看家本领。包过滤防火墙像门卫看脸，只认IP和端口；代理防火墙像翻译官，能看懂具体请求；主机防火墙守着电脑，管它装什么软件；行为层防火墙像保镖，记住你平时怎么操作，突然有异常就提醒。简单说就是层层把关，防止坏东西进不来，好东西出不去。

为啥分这四类呢？因为不同场景需求不一样。比如包过滤防火墙只看IP和端口，代理防火墙能看具体请求，像看门人一样检查每一封邮件，行为层的还能记住你平时怎么操作，突然有异常就提醒你。据统计中国防火墙市场规模大前年超百亿，四类防火墙正好覆盖企业、家庭、等不同需求。就像穿不同衣服应对不同场合，分类能让防火墙更精准有效。不过现在很多公司都用行为层防火墙了，因为它能防病毒和勒索软件，像你上周说的那个医院被黑事件，就是没及时更新行为规则才出的事。