21世纪,计算机网络的飞速发展已经大大地改变了我们的生活方式,人类进入了信息时代。通过计算机网络,我们可以很方便地存储、交换以及搜索信息,给人们的工作、生活以及娱乐带来了极大的方便。然而,由于TCP/IP协议族潜在的安全漏洞和安全机制不健全,Internet上的黑客趁机而入,非法进入企业的内部网,并存取、破坏、窃听数据。这样使信息安全问题变得越来越重要,如何保护企业内部网络中的资源及信息不受外部攻击者的肆意破坏或窃取,是网络安全需要解决的重要问题。这些安全问题对计算机网络的使用造成不小的影响,这些影响体现在个人生活、商务往来、经济活动,甚至政治和军事方面。计算机网络安全就是为了克服这些安全问题,使计算机网络的使用更有保障而诞生和发展起来的。由于其重要性,计算机网络安全已经受到人们的极大关注,网络安全正成为一个发展非常迅速的领域。在很短的时间内,各种网络安全技术纷纷问世并在不断地发展。防火墙就是保护网络安全最主要的手段之一,它是设置在被保护网络与外部网络之间的一道屏障,以防止不可预测的、潜在的、破坏的非法入侵。它通过监测、限制、修改跨越防火墙的数据流,尽可能地对外屏蔽网络内部的结构、信息和运行情况,以此来实现对内部网络的安全保护。防火墙已经被用户普遍接受,而且正成为一个主要的网络安全设备。防火墙圈定一个保护的范围,并假定防火墙是唯一的出口,然后防火墙来决定是放行还是封锁进出的包。传统的防火墙有一个重大的理论假设,如果防火墙拒绝某些数据包的通过,则一定是安全的,因为该些包已经被丢弃。但实际上防火墙并不保证准许通过的数据包是安全的,防火墙无法判断一个正常服务的数据包和一个恶意的数据包有什么不同,因此要求管理员来保证该包是安全的。管