防火墙体系结构综述

摘要

随着Internet的高速发展,黑客对网络的攻击行为同比例增长,网络系统安全和防火墙成为讨论的热点.一个研究的重点是防火墙技术.本文将主要讨论数据包级的防火墙(包过滤路由器)和应用级防火墙(应用级网关),将它们有效结合,形成一种有力的安全防火墙体系结构;屏蔽子网(Screened subnet),代理网关(Proxy gateway).介绍了防火墙新的技术"流过滤"结构.