20世纪80年代，最早的防火墙几乎与路由器同时出现，第一代防火墙主要基于包过滤（Packet filter）技术，是依附于路由器的包过滤功能实现的防火墙；随着网络安全重要性和性能要求的提高，防火墙渐渐发展为一个独立结构的、有专门功能的设备。

1989年，贝尔实验室最早推出了第二代防火墙，即电路层防火墙。

20世纪90年代初，开始推出第三代防火墙，即应用层防火墙（或者叫做代理防火墙）。

1992年，USC信息科学院开发出了基于动态包过滤（Dynamic packet filter）技术的，后来演变为目前所说的状态监视（Stateful inspection）技术。基于此技术，1994年，市面上出现了第四代防火墙，

1998年，NAI公司推出了一种自适应代理（Adaptive proxy）技术，并在其产品Gauntlet Firewall for NT中得以实现，给代理类型的防火墙赋予了全新的意义，可以称之为第五代防火墙。

能够查看的信息包括：

源IP，目的IP
TCP/UDP 端口号
承载协议
即网络层和传输层的数据报文。

可能受到的攻击：

​ IP地址欺骗：信任一个假地址

4.1.2 代理防火墙
整个网络环境中，充当一个代理的角色。

工作过程：

用户的请求发送给代理防火墙。
代理防火墙验证请求为合法后，向网络应用服务器发送请求。
网络应用服务器处理后，将响应信息返回给代理防火墙，再发送给用户。
4.1.3 状态检测防火墙
状态检测型防火墙扩展了包过滤防火墙，跟踪每个TCP连接的状态，将属于同一个连接的所有包作为一个整体的数据流看待。

即 隶属于同一个会话的数据包，会更快流过设备，而不是每次都匹配过滤规则。

相比较包过滤防火墙，降低传输时间，提高处理效率。

4.1.4 地址转换防火墙
附有网络地址转换（NAT）功能的防火墙，或网络地址端口转换（NAPT）。

4.2 实现形态区分
4.2.1 软件防火墙
4.2.2 硬件防火墙
4.3 部署位置区分
4.3.1 边界防火墙
4.3.2 个人防火墙
4.3.3 混合防火墙
5. 防火墙的工作模式
三种工作模式：

5.1 路由模式
防火墙以第三层对外连接（接口具有IP地址）

5.2 透明模式
防火墙以第二层对外连接（接口无IP地址）

5.3 混合模式
防火墙既有 工作在路由模式的接口，也有工作在透明模式的接口。

6.1 屏蔽路由器和屏蔽主机
屏蔽路由器：具有数据包过滤功能的路由器
屏蔽主机：具有数据包过滤功能的主机
二者都可以部署为简单的防火墙，通过配置完成防火墙的功能。

6.2 双穴主机或双宿主机
双穴主机：有两个网络接口的计算机系统，一个连接内网，一个连接外网。
6.3 堡垒主机
堡垒主机（Bastion Host）：网络上一种配置了安全防范措施的计算机。

6.4 屏蔽子网防火墙
屏蔽子网防火墙：在被保护网络和Internet之间设置了独立的子网作为防火墙。典型例DMZ。

DMZ一般是两台防火墙之间的区域，