众所周知,在今后一段时间里,我们社会将进入一个以电子商务为主要标志的网络时代。电子商务,E-mail的出现,改变了我们获取各种信息的手段和方式,我们的生活越来越离不开计算机网络,网络安全也显得越来越重要。我们无法想象在一个不安全的计算机网络中如何去工作,信息如何被真实、完整、有效、合法地传送。网络安全是一个内涵十分广泛的题目,它包括:网络安全的本质含义,理想安全网络的特征,不同领域对网络安全的理解,保障网络安全的技术,网络安全的保障措施等等。 提到“网络安全”,人们自然而然地会想到网络安全技术。当前网络安全技术中防火墙技术可以称得上是保障网络安全的一种最有效的技术之一。因此,研究防火墙技术有一定的现实意义。 作者作为一名工程技术人员,多年来一直从事网络及网络工程方面的工作,因此结合自己的工作实际,在查阅了大量相关资料并结合自己理解的基础上完成了该文章的撰写。其主要内容包括: 网络安全含义及特征、计算机网络所面临的威胁和攻击、保障网络安全的一般措施;网络安全技术的简介;防火墙概论、防火墙的架构与工作方式、防火墙关键技术(包过滤技术、代理技术、NAT技术等);防火墙的主要构建类型(过滤路由器、多宿主主机、主机屏蔽、子网屏蔽、代理服务器)等,并结合单位的网络环境及自己的工作实际设计了一个混合型防火墙;最后对防火墙技术的未来发展趋势进行了展望。