随着计算机技术的不断发展，计算机网络日益向全球的各个角落辐射，其触角已经伸向社会的政治、经济、文化、军事和社会生活的各个方面。尤其在军事上，网络的发展改变了传统的战争概念，引入了网络战这一新型的作战方式。网络战，是指敌对双方针对战争可利用的信息和网络环境，围绕“制信息权”的争夺，通过计算机网络在保证己方信息和网络系统安全的同时，扰乱、破坏与威胁对方的信息和网络系统。 本文研究对防火墙的主动攻击技术，旨在突破对方网络的第一道防线，从而更好地开展网络攻击，获得敌方网络的“制信息权”。同时本文的研究也可以用于对自身网络的防火墙进行探测，及早地发现其中的漏洞，加以改进，从而更好地发挥防火墙的作用。 本文首先分析论文的研究背景，阐明论文的研究目的，在此基础上阐述本文的研究意义，介绍本文的研究内容。 论文接着从防火墙的原理、技术分类和Linux下的防火墙三个方面对防火墙的相关知识进行介绍。 随后本文提出对防火墙的突破攻击思路，并从两个方面加以阐述：防火墙探测和防火墙穿透。这两个方面贯穿对防火墙开展攻击的整个过程。 在理论分析的基础上，本文提出“防火墙主动攻击系统”的设计方案，设计和实现主要的攻击手段。同时，搭建实验测试的软、硬件平台，利用该平台对防火墙主动攻击系统进行测试，并对实验结果进行分析，从而证明本文提出的攻击思路能够实现预期的目标，在理论上具有一定的创新性和先进性，在实践上具有一定的使用价值。