防火墙的基本模块通常包括以下几个主要部分：
1. 包过滤模块：
- 这是防火墙最基础的功能模块之一。它会检查每个传入和传出的数据包的头部信息，包括源 IP 地址、目的 IP 地址、源端口、目的端口、协议类型（如 TCP、UDP、ICMP 等）以及数据包的标志位等。
- 管理员可以预先定义一系列的包过滤规则，例如允许来自特定 IP 地址范围的 HTTP 流量通过，或者阻止特定端口的所有进出流量。
- 包过滤模块的优点是处理速度快，对系统性能的影响较小。然而，它只能基于数据包的头部信息进行判断，无法深入了解数据包的内容，因此对于一些复杂的应用层攻击可能无法有效防范。
2. 状态检测模块：
- 状态检测模块会跟踪每个网络连接的状态信息，不仅仅是单个数据包。
- 当一个新的连接请求到达时，防火墙会检查该请求是否符合安全策略。如果允许，防火墙会创建一个状态表项来记录该连接的状态，包括连接的方向、数据包的序列号等。
- 在后续的数据包处理中，防火墙会根据状态表中的信息来判断数据包是否属于合法的已建立连接，而不是仅仅依据单个数据包的信息。
- 这种方式能够有效防范一些基于连接状态的攻击，例如 SYN Flood 攻击。
3. 应用代理模块：
- 应用代理模块工作在应用层，完全理解特定的应用协议。
- 当客户端向服务器发送请求时，请求首先到达防火墙的代理服务器。代理服务器会根据预先设置的规则对请求进行检查和过滤。
- 如果请求合法，代理服务器会代替客户端向服务器发送请求，并将服务器的响应返回给客户端。
- 由于代理服务器能够深入理解应用层的数据