吴名华

1 传统防火墙技术分析

1.1 简单包过滤技术

作为第一代防火墙技术，简单包过滤技术的防火墙功能是通过检查流经网络防火墙的每个数据包，并依照既定的安全策略判断数据包是否符合通过要求得以实现的。该技术产生于1985年，是从Cisco的IOS软件中分离并处理而得到的，经过多项功能的修补与完善，其运行速度和数据包检测效率等功能都得到了极大提升。简单包过滤技术的基础是对数据包的数据结构和内容进行全面分析，并基于数据包中的源地址、目的地址、每项IP包的端口号以及应用协议等数据内容对数据包的通过权限进行判断，以此保证数据包中的数据内容不会对计算机网络产生不良影响。在简单包过滤技术中，其数据包过滤规则主要包括源地址、目的地址、源端口、目的端口及协议类型等内容。该过滤技术依照数据过滤规则首先对数据头部进行检测，检测后决定是否将其呈递给下一级数据判断协议。尽管简单包过滤技术的检测速度快且费用较低，但由于该技术的实现是以IP层面为基础的，无法对数据包内容进行深入检测，所以其在数据包处理中针对更高协议的信息并不具备良好的理解能力。

1.2 应用层网关代理技术

应用层网关代理技术是由美国电报公司实验室提出的。在该技术中，防火墙技术应用到了数据应用层，并以应用层协议为基准，对应用层的数据编程和数据包开展针对性的验证与检查。……