防火墙有四种接口模式，分别是 L3 模式、L2 模式、L1 模式和 TAP 模式。

L1 ~ L3 模式是将防火墙进行串连，TAP 模式是防火墙进行旁挂。

• 窃听：通过窃听网络数据获取银行卡号、密码等重要信息

• 篡改：将网站主页、邮件等通信内容恶意修改

• 破坏：通过电脑病毒或DoS攻击等破坏系统的正常工作

• 冒充：冒充他人发送邮件，对接收方进行钓鱼、诈骗等行为

• 信息泄露：电脑或服务器上的重要信息或文档泄露

• 攻击跳板：作为病毒部署或DoS攻击的跳板

• 垃圾邮件：以营利为目的发送大量邮件

• 黑客（ hacker ）：是指精通计算机技术的人，并非特指网络攻击者。

• 破解者（ cracker ）：对网络进行非法访问、窃听信息、篡改等行为的人。

• 攻击者（ attacker ）：使用 DoS 等攻击系统，以造成系统宕机为目的的人。

• 妨碍者：发送大量垃圾邮件、在论坛粘贴大量广告、发布大量无意义信息的人。

• 普通用户：尽管不会主动攻击，但在病毒、蠕虫等感染电脑后，成为威胁网络安全的对象。

• 僵尸（ bot ）：作为攻击跳板的终端，被植入具有攻击程序的病毒，遭受感染的终端叫做僵尸，由大量僵尸程序组成的网络叫做僵尸网络。

防火墙常见的功能有：会话管理、报文结构解析、安全区域、安全策略、NAT 、VPN 、DoS 防御、报文攻击防御、内容扫描、监控和报告、报文抓包。