防火墙中对流经的网络流量进行检查和拦截的策略是什么?

1、IPS原理防火墙是实施访问控制策略的系统，对流经的网络流量进行检查，拦截不符合安全策略的数据包。入侵检测技术(IDS)通过监视网络或系统资源，寻找违反安全策略的行为或攻击迹象，并发出报警。

2、入侵防御系统（IPS），属于网络交换机的一个子项目，为有过滤攻击功能的特种交换机。

3、包过滤防火墙可以阻止特定类型的数据包，例如基于网络层或传输层报头的信息，如IP地址、选项、ICMP包的类型以及基于数据包中的端口号的各种UDP或TCP服务等。应用网关防火墙可以阻止特定的网络应用服务，如FTP、HTTP等。