网路安全之防火墙的发展历程
20世纪80年代，最早的防火墙几乎与路由器同时出现，第一代防火墙主要基于包过滤(Packet filter)技术，是依附于路由器的包过滤功能实现的防火墙;随着网络安全重要性和性能要求的提高，防火墙渐渐发展为一个独立结构的、有专门功能的设备。1989年，贝尔实验室的Dave Presotto和Howard Trickey最早推出了第二代防火墙，即电路层防火墙;到20世纪90年代初，开始推出第三代防火墙，即应用层防火墙(或者叫做代理防火墙);到1992年，USC信息科学院的BobBraden开发出了基于动态包过滤(Dynamic packet filter)技术的，后来演变为目前所说的状态监视(Stateful inspection)技术。
