【摘要】 <正> 一、引言随着信息安全越来越受到人们的重视,防火墙作为一种有效的网络安全技术,也越来越受到人们的注意。在从90年代初开始的近十年的研究中,防火墙本身的技术也逐渐完善起来。但无论是包过滤还是应用代理防火墙,都是基于规则和状态的。而密码和加密作为经典和终极的安全技术,也成为现在流行的防火墙技术。另外,当前的防火墙类型是建立在早期的网络安全需求基础上的,它考虑的对象主要是单个的子网,并且各种类型的防火墙都存在其相应的弱点,包过滤是一个无状态的概念,不能根据通讯的上下文或应用的上下文来进行更多还原

【Abstract】 : This paper studies the current critical technology of firewall. Considering the total solution for network security, we design and implement a high level security firewall. In the process of design,we take a few of new technology such as Status Inspection, 2-dimension PATRIE algorithm, Key Management protocol IKE, and Authentication technology. We structurize the functional modules based on the correlation among the policies of security. After a strict test,we find our firewall is a compromise of functions and performance.更多还原