1、防火墙技术介绍严峻的网络安全形势，促进了防火墙技术的不断发展。防火墙是一种综合性的科学技术，涉及网络通信、数据加密、安全决策、信息安全、硬件研制、软件开发等综合性课题。防火墙的定义u防火墙是设置在被保护网络和外部网络之间的一道屏障，实现网络的安全保护，以防止发生不可预测的、潜在破坏性的侵入。防火墙本身具有较强的抗攻击能力，它是提供信息安全服务、实现网络和信息安全的基础设施。图 8.1为防火墙示意图。防火墙的基本概念图 1 防火墙示意图 返回本节防火墙的发展简史 u第一代防火墙：采用了包过滤（ Packet Filter） 技术。u第二、三代防火墙： 1989年，推出了电路层防火墙，和应用层防火
2、墙的初步结构。u第四代防火墙： 1992年，开发出了基于动态包过滤技术的第四代防火墙。u第五代防火墙： 1998年， NAI公司推出了一种自适应代理技术，可以称之为第五代防火墙。图 2 防火墙技术的简单发展历史 返回本节设置防火墙的目的和功能 u（ 1）防火墙是网络安全的屏障u（ 2）防火墙可以强化网络安全策略u（ 3）对网络存取和访问进行监控审计u（ 4）防止内部信息的外泄返回本节防火墙的局限性 u（ 1）防火墙防外不防内。u（ 2）防火墙难于管理和配置，易造成安全漏洞。u（ 3）很难为用户在防火墙内外提供一致的安全策略。u（ 4）防火墙只实现了粗粒度的访问控制。返回本节防火墙技术发展动态和趋势 u（ 1）优良的性能u（ 2）可扩展的结构和功能u（ 3）简化的安装与管理u（ 4）主动过滤u（ 5）防病毒与防黑客返回本节防火墙的技术种类 u1包过滤防火墙u2代理防火墙u3状态监视器防火墙u4复合式防火墙防火墙技术 包过滤防火墙u包过滤防火墙的工作原理采用这种技术的防火墙产品，通过在网络中的适当位置对数据包进行过滤，根据检查数据流中每个数据包的源地址、目的地址、所有的 TCP端口号和 TCP链路状态等要素，然后依据一组预定义的规则，以允许合乎逻辑的数据包通过防火墙进入到内部网络，而将不合乎逻辑的数据包加以删除。
