防火墙一般是什么架构类型?

防火墙架构类型主要有包过滤、应用代理、状态检测和统一威胁管理几种。包过滤型在网络层检查数据包，比如允许80端口通过，阻止其他端口。应用代理型工作在应用层，像网页访问时先代理转发，隐藏内网IP。状态检测型跟踪连接状态，比如看到内网发往外网的请求，就自动允许对应返回数据。

统一威胁管理整合多种功能，比如防火墙加入侵检测，一台设备处理病毒过滤、URL拦截等任务。企业常用混合架构，比如边界用包过滤，内部关键区域用应用代理，再加状态检测提升安全性。小型网络可能选统一威胁管理，简化部署。不同架构适应不同场景，包过滤速度快但安全性低，应用代理安全但性能稍差。