防火墙主要分四类，第一类叫包过滤，看数据包头里的源地址和目的地址，还有端口号。第二类叫状态检测，会记录每个连接的状态，比如哪个IP和哪个端口在聊。第三类叫应用层网关，直接看数据包里的内容，比如检查邮件有没有病毒。第四类叫下一代防火墙，结合了前面三种，还能防高级攻击。

为什么这样分呢？因为防火墙的进化就像手机升级一样，从最初只看地址（包过滤），到记住聊天记录（状态检测），再到直接看聊天内容（应用层）。根据Gartner 前年数据，企业用下一代防火墙的比例从2019年的28%涨到56%，说明新需求推动了分类。比如状态检测能防伪装成正常连接的攻击，应用层网关能识别QQ微信的加密流量，而包过滤在家庭网络还用得最多。这些分类就像给不同手机配不同壳，包过滤是塑料壳防摔，状态检测是钢化膜防刮，应用层网关是带摄像头的壳，下一代防火墙直接是折叠屏手机，功能全多了。