网关防火墙和个人防火墙实现上有什么区别？

请问一下各位大虾

用Ndis Hook实现网关防火墙行吗？和实现上个人防火墙有什么区别？


 

原理上是一样的，只是判断条件有一些区别。一台主机只要判断进入本主机的条件是否符合要求，而网关就需要判断包括自己本身还有转发的条件

windows个人防火墙一般用hook ndis,
linux netfilter.


网关防火墙当然不是用hook ndis.
它放在网络边缘，类似于一个路由器，他在内部实现了tcp/ip栈协议，通过包或者流进行规则匹配，状态检测..
一般有硬件，也有软件防火墙，硬件的比如netscreen比较不错。

给分吧。