防火墙技术简介 防火墙原是指建筑物大厦用来防止火灾蔓延的隔断墙。从理论上讲，防火墙服务也属于类似的用来防止外 界侵入的。它可以防止上的各种危险病毒资源盗用等传播到你的网络内部。而事实上，防火墙并不像 现实生活中的防火墙，它有点像古代守护城池用的护城河，服务于以下多个目的 限定人们从个特定的控制点进入 限定人们从个特定的点离开 防止侵入者接近你的其他防御设施防火墙是网络安全策略的有机组成部分，它通过控制和监测网络之间的信 息交换和访问行为来实现对网络安全的有效管理。从总体上看，防火墙应该具有以下五大基本功能 过滤进出网络的数据 管理进出网络的访问行为 封堵些禁止行为 记录通过防火墙的信息内容和活动 为实现以上功能，在防火墙产品的开发中，人们广泛地应用了网络拓扑计算机操作系统路由加密访问控制 安全审计等成熟或先进的技术和手段。纵观防火墙近年来的发展，可以将其划分为如下四个阶段即四代。 对网络攻击进行检测和告警。 有效地阻止破坏者对你的计算机系 火墙 产品， 用户 化的 防火 墙工 具套 具有 以下 特征  将 过滤 功能 从路 由器 中独 立出 来，并 加上 审计 和告 警功 能  针 对用 户需 求，提 供模 块化 的软 件包  软 件可 以通 过网 络发 送，用 户可 以自 己动 手构 造防 火墙  与 第 代防 火墙 相比， 安全 性提 高了， 价格 也降 低了。  由于 是纯 软件 产品， 第二 代防 火墙 产品 无论 在实 现上 还是 在维 护上 都对 系统 管理 员提 出了 相当 复杂 的要 求，并 带来 以下 问题 配置 和维 护过 程复 杂费 时 对用 户的 技术 要求 比较 高 全软 件实 现的 同时， 使用 中出 现差 错的 情况 也很 多。  建 立在 通用 操作 系统 上的 防火 墙 由于 软件 的防 火墙 在销 售使 用和 维护 上的 问题 迫使 防火 墙开 发商 很快 推出 了建 立在 通用 操作 系统 上的 商用 防火 墙产 品 近年 来市 场上 广泛 使用 的就 是这 代 产品， 它们 具有 如下 些 特点  它 们是 批量 上市 的专 用防 火墙 产品  包 括分 组过 滤或 者借 用路 由器 的分 组过 滤功 能  装 有专 用的 代理 系统， 监控 所有 协议 的数 据和 指令  可 以更 安全 的保 护用 户编 程空 间和 用户 可配 置内 核参 数的 设置  安 全性 和速 度也 大大 的提 高了。  第三 代防 火墙 有以 纯软 件实 现的， 也有 以硬 件方 式实 现的， 它们 已经 得到 了广 大用 户的 认同。 但随 着安 全需 求的 变化 和使 用时 间的 推延， 仍表 现出 不少 问题， 比 如 作 为基 础的 操作 系统 及其 内核 往往 不为 防火 墙管 理者 所知， 由于 源码 的保 密，其 安全 性无 从保 证  由 于大 多数 防火 墙厂 商并 非通 用操 作系 统的 厂商， 通用 操作 系统 厂商 不会 对操 作系 统安 全性 负责 随着的迅猛发展，安全性已经成为网络互联技术中最关键的问题。本文全面介绍了防火墙技术 与产品的发展历程详细剖析了第四代防火墙的功能特色关键技术实现方法及抗攻击能力同时简要描述了 防火墙技术的发展趋势。 关键词网路安全防火墙过滤地址转换 引言 防火墙技术是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术，越来越多地应用于专用网络与 公用网络的互连环境之中，尤以网络为最甚。的迅猛发展，使得防火墙产品在短短的几年内异军 突起，很快形成了个产业年，刚刚面市的防火墙技术产品市场量还不到万套到年底，就猛增到 万套据国际权威商业调查机构的预测，防火墙市场将以的复合增长率增长，今年底将达到万套，市场 营业额将从年的亿美元上升到今年的亿美元。为了更加全面地了解防火墙及其发展 过程，特别是第四代防火墙的技术特色，我们非常有必要从产品和技术角度对防火墙技术的发展演变做个详细的 考察。 防火墙技术简介 防火墙原是指建筑物大厦用来防止火灾蔓延的隔断墙。从理论上讲，防火墙服务也属于类似的用来防止外 界侵入的。它可以防止上的各种危险病毒资源盗用等传播到你的网络内部。而事实上，防火墙并不像 现实生活中的防火墙，它有点像古代守护城池用的护城河，服务于以下多个目的 限定人们从个特定的控制点进入 限定人们从个特定的点离开 防止侵入者接近你的其他防御设施防火墙是网络安全策略的有机组成部分，它通过控制和监测网络之间的信 息交换和访问行为来实现对网络安全的有效管理。从总体上看，防火墙应该具有以下五大基本功能 过滤进出网络的数据 管理进出网络的访问行为 封堵些禁止行为 记录通过防火墙的信息内容和活动 为实现以上功能，在防火墙产品的开发中，人们广泛地应用了网络拓扑计算机操作系统路由加密访问控制 安全审计等成熟或先进的技术和手段。纵观防火墙近年来的发展，可以将其划分为如下四个阶段即四代。 对网络攻击进行检测和告警。 有效地阻止破坏者对你的计算机系统进行破坏。 基于路由器的防火墙 由于多数路由器本身就包含有分组过滤功能，故网络访问控制可能通过路控制来实现，从而使具有分组过滤功能的 路由器成为第代防火墙产品。第代防火墙产品的特点是 利用路由器本身对分组的解析，以访问控制表方式实现对分组的过滤 过滤判断的依据可以是地址端口号旗标及其他网络特征