防火墙的防御策略包括基于规则（如ACL）、基于封包（基于数据包内容）以及基于身份的策略。