防火牆屬於哪一層

屬於網絡層，傳輸層，應用層。

1、過濾型防火牆

過濾型防火牆是在網絡層與傳輸層中，可以基於數據源頭的地址以及協議類型等標誌特徵進行分析，確定是否可以通過。在符合防火牆規定標準之下，滿足安全性能以及類型才可以進行信息的傳遞，而一些不安全的因素則會被防火牆過濾、阻擋。

2、應用代理類型防火牆

應用代理防火牆主要的工作範圍就是在OIS的最高層，位於應用層之上。其主要的特徵是可以完全隔離網絡通信流，通過特定的代理程序就可以實現對應用層的監督與控制。

3、複合型

目前應用較為廣泛的防火牆技術當屬複合型防火牆技術，綜合了包過濾防火牆技術以及應用代理防火牆技術的優點，譬如發過來的安全策略是包過濾策略，那麼可以針對報文的報頭部分進行訪問控制

如果安全策略是代理策略，就可以針對報文的內容數據進行訪問控制，因此複合型防火牆技術綜合了其組成部分的優點，同時摒棄了兩種防火牆的原有缺點，大大提高了防火牆技術在應用實踐中的靈活性和安全性。