须通过防火墙，且唯有符合安全政策定义的封包，才能通过防火墙；既然防火墙是Internet/Intranet相关技术服务进出的唯一信道，要正确的使用防火墙就必须先了解防火墙的技术为何？安全性是否符合各种应用服务的需求？认证方式有哪些及网络传输资料的加解/密功能（VPN）方式？最重要的是厂商能否提供完整且长期的服务与技术支持能力？
2、目前防火墙的技术
防火墙的安全性与研发的技术息息相关，现在市场上的防火墙主要的技术可分为封包过滤（Packet Filter）、代理应用闸信道（Application Gateway/Proxy）及多阶层状态检查（Multilayer Stateful Inspection）等，说明如下：
（1）封包过滤
就如同Router的技术,在网络层具备良好的效能和延伸能力，但只能提供Ip地址的过滤功能；封包过滤可知道每一个Ip的来源地址，但不知道使用者为何人?同样的,它会检测网络层的封包，而不会去管是什么应用程序，所以封包过滤是防火墙中功能最不安全的，因为他们不会监测到应用程序，无法知道封包传送内容，很容易被非经授权的使用者侵入。
（2）代理应用闸信道
此为最传统的防火墙技术，任何进出Internet的应用服务都必须经过防火墙的代理后，再转送到目的地；藉由代理的过程页码：[1] [2] [3] [4] [5] [6] [7] [8] 第2页、共8页 |
