马骏

【关键词】计算机安全 防火墙技术 网络安全 新型

随着科学技术的进步和社会的发展，计算机技术已经渗透到各个行业和人们的日常生活中。然而，在计算机普及的同时，人们面临着巨大的网络安全问题的挑战。防火墙技术能够有效避免网络安全中的各种侵犯，保障网络信息安全。

1 防火墙技术的分类

根据防火墙的保护原理和工作机制，可以把防火墙大致分为如下两类：分组过滤型、代理服务型。不同的防火墙类型具有不同的防护性能。

1.1 分级过滤型

分级过滤型防火墙也叫做包过滤路由器。在转发分组时，需要在网络层检查分组中的一些内容。分级过滤型防火墙的基本原理为：依据一定的网络安全策略，制定相应的分组过滤规则。在转发分组时，依据规则对分组进行过滤检查。其中，过滤检查的主要内容为IP地址、TCP/UDP端口号和协议状态等。

分组过滤有一定的规则，而不同的规则要有序排列，依次进行。分级过滤型防火墙具有过滤速度快、效率高的优点。除此之外，对于整个网络，仅使用一个过滤路由器即可。当然，分级过滤型防火墙具有难以克服的缺点，即对过滤的地址没有绝对的监控能力。同时，有些安全策略不完全可用，对某些数据包无法监测。因此，分级过滤型防火墙难以高效防范外界的网络安全攻击。

1.2 应用代理型防火墙

1.2.1 应用级网关

不同的用户对网络服务的要求不同，其选择的应用代理型防火墙的隔离作用不同，因而应用代理型防火墙的安全策略也不尽相同。……