论文部分内容阅读
随着网络技术的发展和不断进步,它在给我们提供便利的同时,来自网络的威胁也随之增多。作为内部网络与外部公共网络之间的第一道屏障——防火墙是最先受到人们重视的网络安全产品。然而传统防火墙处于网络安全的网络层和传输层,其弱点也是明显的：只能根据分组包头源地址,目的地址和端口号、协议类型等标志确定是否允许数据包通过．因而各种安全要求不可能充分满足。