系统概述 TCP/IP协议群的使用促使了互联网的迅猛发展。但这种协议在设计时，面向的是比现在良好得多的使用环境，没有考虑到安全的问题，那时用户与主机相互信任，自由和开放的进行信息交换。而现在，网络已经不再是那个"夜不闭户"的纯真年代，大家对网络黑客、电脑病毒也不再陌生。越来越多的机关、企业、学校和个人建立了自己的局域网，并与广域网互连。而当人们享用网络提供的各种服务的同时，也不可避免地要面对潜在地威胁。当用户接上Internet之后，系统的安全除了考虑电脑病毒以及系统的健壮性之外，更主要的

当用户接上Internet之后，系统的安全除了考虑电脑病毒以及系统的健壮性之外，更主要的是防止非法用户的入侵。这样就产生了对于网络安全系统及设备的需求。　　防火墙作为网络安全体系的基础设施，其作用是在两个或多个网络设备间加强访问控制，以保护一个网络不受来自另一个网络攻击的安全技术。所有外界与内部的往来信息都必须经过防火墙，只有被授权的数据才能通过。目前防火墙主要有包过滤、应用代理、网络地址翻译、规则检查、主动监测、多级过滤、Internet网关等几种类型。　　　　系统原理　　现代的防火墙已经不再