流过滤防火墙分析与设计

摘要

防火墙作为维护网络安全的关健设备,在目前采用的网络安全的防范体系中,占据着举足轻重的位置.防火墙流过滤技术是一种新型的防火墙体系结构,真正融合了包过滤和应用代理安全性及优点.本文提出了一种流过滤防火墙模型,克服了应用代理型防火墙的缺点和普通包过滤防火墙安全性差、控制不了应用层等的缺陷,解决了由于数据包过大,影响系统性能的问题,提高了系统抗攻击性,动态地保护了网络的安全.