因特网火墙技术研究

因特网（Internet）在体系结构、层次协议和网络应用等多个方面都存在许多安全缺陷。本文从协议分析的角度出发研究Internet火墙各组成技术，如分组过滤、应用代理和SOCKS，及域名解析和电子邮件等重要网络服务的提供和改进等问题，并从服务、连接和规则三个层次探索依据网络协议概念的层次型火墙配置和管理。