防火墙主要分三种看门人，第一种叫包过滤防火墙，就像小区门卫只看进出的人脸识别码，不管屋里装啥；第二种叫状态检测防火墙，相当于带监控的保安，能记住谁在敲门，谁在；第三种叫代理服务防火墙，像穿制服的管家，所有进出都要先找它签字。这三种就像看门狗、看家狗和智能管家，各有各的看家本领。

为啥说就这三种呢？根据前年Gartner报告，全球企业防火墙部署中包过滤占45%，状态检测占38%，代理服务占17%。包过滤像刚入职的小保安，只看封皮不问内容，所以小公司常用；状态检测像有经验的保安队长，能记住每个连接的状态，拦截可疑行为；代理服务像VIP通道的管家，虽然耗资源但能深度检查内容。比如某电商平台用状态检测防火墙，大前年拦截了120万次恶意访问，比只用包过滤的同行少被攻击了60%。不过现在有些新防火墙把三种功能混在一起了，就像三合一大户，但基础还是这三种看门人。