参考资料：http://www.icourse163.org/course/UESTC-235006
1、防火墙中的包过滤技术：【包过滤技术容易遭受 ip地址欺骗】
2、根据连接状态表，制定连接状态规则表：【此规则包括了 ip包过滤规则，次规则计算量大，处理速度慢】
可以利用第4条，防止内部数据通过ftp的方式传输到外网
3、应用代理技术：
4、堡垒机【路由器也会过滤包，从而导致网不通】
防火墙
原文：https://www.cnblogs.com/testzcy/p/9608086.html
