请解释网络防火墙的概念，并说明其主要分类有哪些？

回答思路

1. 【回答框架 1】网络防火墙是一种位于内部网络与外部网络之间的安全系统，用于监控和控制进出网络的流量，根据预设的安全规则决定允许或阻止数据包通过，从而保护内部网络免受未经授权的访问和攻击。
2. 【回答框架 2】按物理形态分类，可分为硬件防火墙、软件防火墙和云防火墙。硬件防火墙是专用设备，性能高；软件防火墙运行在通用服务器或主机上，灵活性好；云防火墙部署在云环境中，提供弹性防护。
3. 【回答框架 3】按技术原理分类，可分为包过滤防火墙、状态检测防火墙和应用层防火墙。包过滤防火墙基于IP、端口等头部信息过滤，速度但安全性有限；状态检测防火墙跟踪连接状态，更智能；应用层防火墙深度检查应用数据，安全性强但性能开销大。
4. 【回答框架 4】按部署位置分类，可分为边界防火墙和主机防火墙。边界防火墙部署在网络边界，保护整个内网；主机防火墙运行在单台主机上，保护该主机自身。
5. 【关键点 1】防火墙的核心功能是依据规则进行流量过滤。
6. 【关键点 2】分类角度包括物理形态、技术原理和部署位置。
7. 【关键点 3】硬件防火墙性能高，软件防火墙灵活，云防火墙适应云环境。
8. 【关键点 4】包过滤简单快速，状态检测平衡性能与安全，应用层防护最强。
9. 【关键点 5】边界防护与主机防护互补，构建纵深防御体系。
10. 【易错点 1】不要简单认为防火墙能防御所有攻击，它侧重边界访问控制。
11. 【易错点 2】避免混淆包过滤与状态检测，后者维护连接状态。
12. 【易错点 3】注意现在防火墙常为混合型，兼具多种技术特性。