近年来，越来越多的计算机受到病毒等恶意代码的攻击，作为计算机信息系统网络层保护的一个有效手段，防火墙技术受到人们的青睐。

　　防火墙指的是一个有软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。
　　防火墙是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入。
　　防火墙主要由服务网络政策、验证工具、包过滤和应用网关4个部分组成。

　　传统意义上的防火墙技术分为三大类，“包过滤”（Packet Filtering）、“应用代理”（Application Proxy）和“状态监视”（Stateful Inspection），无论一个防火墙的实现过程多么复杂，归根结底都是在这三种技术的基础上进行功能扩展的。……

1. 防火墙的功能有:
(1)过滤掉不安全服务和非法用户
(2)控制对特殊站点的访问
(3)提供监视Internet安全和预警的方便端点 ……

　　随着新技术的发展，混合使用包过滤技术、代理服务技术和其它一些新技术的防火墙正向我们走来。越来越多的客户端和服务器端的应用程序本身就支持代理服务方式。比如，许多WWW客户服务软件包就具有代理能力。而许多象SOCKS这样的软件在运行编译时也支持类代理服务。 ……