王 杨（民航新疆空中交通管理局，新疆 乌鲁木齐 830016）



浅谈主动式防火墙的技术原理及创新应用

王 杨
（民航新疆空中交通管理局，新疆 乌鲁木齐 830016）

摘 要：随着网络规模进一步扩大和网络资源日趋丰富，云计算、大数据等创新技术蓬勃发展，防火墙作为一种和互联网共生共荣的主流安全技术，在新的互联网+时代将会迎来新的挑战和机遇，基于此，本文对主动式防火墙的技术原理进行分析，并提出创新观点，以供参考。

关键词：网络安全；包过滤；主动式防火墙；下一代防火墙新型防火墙

随着网络规模进一步扩大和网络资源日趋丰富，云计算、大数据等创新技术蓬勃发展，计算机网络安全技术也随之进入了新的时代：复杂性不断增加，异构性越来越高。防火墙作为一种和互联网共生共荣的主流安全技术，在新的互联网+时代将会迎来哪些新的挑战和机遇，我们又该如何设计、部署新型防火墙？笔者将结合工作经验浅谈一下主动式防火墙的技术原理及创新应用。

1 吞吐量是选型关键，立足应用层看“吞吐”

防火墙作为内部网与外部网之间的一种访问控制设备，通常安装在内部网和外部网的交界点上。从技术原理的角度看，防火墙经历了从早期的简单包过滤到今天的状态包过滤技术和应用代理的发展，一步步从被动走向主动，即能够执行不依赖于IP、端口的应用、用户和内容控制策略。实时检测网络流量中的恶意网址、病毒、漏洞利用、间谍软件等行为。……