一、边界防护类设备‌‌1. 防火墙（Firewall）‌‌技术原理‌‌包过滤型‌：基于IPTCPUDP头部信息（源目标地址、端口）进行规则匹配。‌状态检测型‌：跟踪会话状态（如TCP三次握手），动态维护连接状态表。‌下一代防火墙（NG