前言

随着越来越多重要的信息应用以互联网作为运行基础，用户面临的威胁形形色色，各类网络安全问题日益突出，计算机病毒、协议缺陷、系统脆弱性、各类攻击等直接导致网络安全形势日趋严峻。如何有效地防御网络安全威胁，让网络连接更安全？

防火墙技术作为保护计算机网络安全的最常用技术之一，在不危及内部网络数据和其他资源的前提下，允许本地用户使用外部网络资源，并将外部未被授权的用户屏蔽在内部网络之外，从而解决因连接外部网络所带来的安全问题。

防火墙产品经历了怎样的发展历程？防火墙产品的各项防护功能是如何实现的？本书就是带着这些问题展开陈述的。

本书是信息安全产品技术丛书之一。本书在产品需求、发展历程、实现原理、技术标准、应用等几方面均有翔实的描述。与此同时，本书力求实用，收集了许多实际数据与案例，期望能够给读者在防火墙产品的安全防护技术和标准的了解方面予以一定的帮助。

本书的主要编写成员均来自公安部计算机信息系统安全产品质量监督检验中心，他们常年从事防火墙产品等信息安全产品的测评工作，对防火墙产品有深入的研究。部分作者全程参与了新型防火墙产品标准从规范、行标到国标的制定、修订工作，因此，本书在标准介绍和描述方面具有一定的权威性。

本书由顾健作为丛书主编，负责把握全书技术方向，第1章由张艳编写，第2章由俞优、沈亮编写，第3章由张艳编写，第4、5章由沈亮、陆臻编写。此外，顾建新、王志佳、冯婷婷、武滕等同志也参与了本书资料的收集和部分编写工作。由于编写人员水平有限和时间紧迫，本书不足之处在所难免，恳请各位专家和读者不吝批评指正。

本书的编写得到了北京天融信网络安全技术有限公司、华为技术服务有限公司和珠海经济特区伟思有限公司的大力协助，在此表示衷心的感谢！

编者