Research for the Critical Technology of Firewall and Implementation in a High Level Security Firewall
防火墙核心技术的研究和高安全等级防火墙的设计

一、引言随着信息安全越来越受到人们的重视,防火墙作为一种有效的网络安全技术,也越来越受到人们的注意。在从90年代初开始的近十年的研究中,防火墙本身的技术也逐渐完善起来。但无论是包过滤还是应用代理防火墙,都是基于规则和状态的。而密码和加密作为经典和终极的安全技术,也成为现在流行的防火墙技术。另外,当前的防火墙类型是建立在早期的网络安全需求基础上的,它考虑的对象主要是单个的子网,并且各种类型的防火墙都存在其相应的弱点,包过滤是一个无状态的概念,不能根据通讯的上下文或应用的上下文来进行