防火墙一般是什么架构的?

防火墙架构主要有包过滤和应用代理两种。包过滤在网络层检查数据包，根据规则决定放行或拦截，速度快但功能有限。应用代理则在应用层代理连接，深入分析数据，安全性高但延迟较大。现代防火墙常结合两者，形成混合架构，兼顾性能与安全。

企业级防火墙还采用分布式架构，将控制中心与检测节点分离，支持负载均衡和冗余备份。小型设备多采用一体化设计，集成多种功能模块，简化部署。不同架构适应不同场景，核心目标是保护网络边界，防范未授权访问。