den開發出了基於動態包過濾（Dynamicpacketfilter）技術的第四代防火牆，後來演變為目前所說的狀態監視（Statefulinspection）技術。1994年，以色列的CheckPoint公司開發出了第一個采用這種技術的商業化的產品。
第五代防火牆
1998年，NAI公司推出了一種自適應代理（Adaptiveproxy）技術，並在其產品GauntletFirewallforNT中得以實現，給代理類型的防火牆賦予了全新的意義，可以稱之為第五代防火牆。
一體化安全網關UTM
UTM統一威脅管理，在防火牆基礎上發展起來的，具備防火牆、IPS、防病毒、防垃圾郵件等綜合功能的設備。由於同時開啟多項功能會大大降低UTM的處理性能，因此主要用於對性能要求不高的中低端領域。在中低端領域，UTM已經出現了代替防火牆的趨勢，因為在不開啟附加功能的情況下，UTM本身就是一個防火牆，而附加功能又為用戶的應用提供了更多選擇。在高端應用領域，比如電信、金融等行業，仍然以專用的高性能防火牆、IPS為主流。
工作原理
防火牆就是一種過濾塞（目前你這麼理解不算錯），你可以讓你喜歡的東西通過這個塞子，別的玩意都統統過濾掉。在網絡的世界裡，要由防火牆過濾的就是承載通信數據的通信包。
天下的防火牆至少都會說兩個詞：Yes或者No。直接說就是接受或者拒絕。最簡單的防火牆是以太網橋。但幾乎沒有人會認為這種原始防火牆能管多大用。大多數防火牆采用的技術和標準可謂五花八門。這些防火牆的形式多種多樣：有的取代係統上已經裝備的TCP\/IP協議棧；有的在已有的協議棧上建立自己的軟件模塊；有的乾脆
就是獨立的
一套操作係統。還有一些應用型的防火牆隻對特定類型的網絡連
接提供保護（比如SMTP或者HTTP協議等）。還有一些基於硬件的防火牆產品其實應該歸入安全路由器一類。以上的產品都可以叫做防火牆，因為他們的工作方式都是一樣的：分析出入防火牆的數據包，決定放行還是把他們扔到一邊。
所有的防火牆都具有IP地址過濾功能。這項任務要檢查IP包頭，根據其IP源地址和目標地址作出放行\/丟棄決定。看看下麵這張圖，兩個網段之間隔了一個防火牆，防火牆的一端有台UNIX計算機，另一邊的網段則擺了台PC客戶機。
獲取最新章節更新，請訪問𝑜𝑜𝑝.𝑡𝑤
當PC客戶機向UNIX計算機發起telnet請求時，PC的telnet客戶程序就產生一個TCP包並
把它傳給本地的協議
棧準備發送。接下來，協議棧將這個TCP包“塞”到一個IP包裡，然後通過PC機的TCP\/IP棧所定義的路徑將它發送給UNIX計算機。在這個例子裡，這個IP包必須經過橫在PC和UNIX計算機中的防火牆才能到達UNIX計算機。
現在我們“命令”（用專業術語來說就是配製）防火牆把所有發給UNIX計算機的數據包都給拒了，完成這項工作以後，“心腸”比較好的防火牆還會通知客戶程序一聲呢！既然發向目標的IP數據沒法轉發，那麼隻有和UNIX計算機同在一個網段的用戶才能訪問UNIX計算機了。
還有一種情況，你可以命令防火牆專給那台可憐的PC機找茬，別人的數據包都讓過就它不行。這正是防火牆最基本的功能：根據IP地址做轉發判斷。但要上了大場麵這種小伎倆就玩不轉了，由於黑客們可以采用IP地址欺騙技術，偽裝成合法地址的計算機就
可以穿越信任這個地址的防火牆了。不過根
據地址的轉發決策機製還是最基
。了多易容要騙欺址地PI比造偽的SND對，表濾過立建名機主SND用要不，是點一的意注要外另。的需必和本
濾過口端PDU/\PCT器務服
。濾過行進口端PDU/\PCT的器務服對要還們我外之址地在，說以所？吧器務服件郵POP/\PTMS用使們他止禁時同得非們我於等不絕這但，統係到連式方的tenlet用采戶用讓想不們我，說方比，務服信通種多著行運往往上機主標目是就因原個有還，的行可不是中用運際實在濾過據數行進址地靠依僅僅
。單簡麼這沒，不？嗎了牆火防的靠可當相現實來準標濾過為作以可就不來起合結口端PDU/\PCT器務服標目和址地PI把們我，樣這。了行就濾過包的號口端標目32有具中其把，包據數的器務服XINU是標目送發查檢牆火防令命需隻們我麼那，接連tenlet的）器務服是它當們我時這在（機算計XINU對立建機戶客CP許不們我如假。32是號口端接連務服tenlet的認默，如比
口端PDU/\PCT有也機戶客
否，號口端個一有也機戶客tenlet時同。接連站入聽偵32口端在器務服tenlet，如比。係聯信通效有的間之用應種各的器務服和機戶客立建能才了備具都口端和址地。號口端是就也，”址地“應對的己自有具都務服和序程用應個每的層用應於處，樣這是也層用應的點節絡網。址地的一唯有具都點節絡網個每，議協端對端種一是PI/\PCT
機戶客則
？呢的序程用應個哪於屬是包據數個某道知麼怎棧PI的
。作工常正法沒都接連絡網種各則否，絡網入進包據數的號口端3201於大有具有所讓們我非除，以所。用所務服的上器務服為留保還口端些這而，口端的下以4201問訪以可才戶用toor的上機算計XINU有隻。號口端配分機隨的3201於大用使都序程戶客PI/\PCT的有所乎幾，因原的史曆於由
lcX如比，3201於大都口端的用使務服多很於由。然儘不也？嗎了行可就口端的3201於高有所開打，來過反。濾過站入的牆火防過經法沒都包據數）思意的牆火防入進是就（站入的求請接連部外應響出發器務服為因。源資絡網用使法沒都機戶客的有所麼那，口端部全的站入塞阻果如，了煩麻就可言而牆火防對這
