目前應(yīng)用較為廣泛的防火墻技術(shù)當(dāng)屬復(fù)合型防火墻技術(shù)，綜合了過濾防火墻技術(shù)以及應(yīng)用代理防火墻技術(shù)的優(yōu)點，譬如發(fā)過來的安全策略是過濾策略，那么可以針對報文的報頭部分進(jìn)行訪問控制；所謂“防火墻”是指一種將內(nèi)部網(wǎng)和公眾訪問網(wǎng)（如Internet）分開的方法，它實際上是一種建立在現(xiàn)代通信網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)基礎(chǔ)上的應(yīng)用性安全技術(shù)，隔離技術(shù)。如果安全策略是代理策略，就可以針對報文的內(nèi)容數(shù)據(jù)進(jìn)行訪問控制，因此復(fù)合型防火墻技術(shù)綜合了其組成部分的優(yōu)點，同時摒棄了兩種防火墻的原有缺點，大大提高了防火墻技術(shù)在應(yīng)用實踐中的靈活性和安全性。
武漢康芯源技術(shù)有限公司是一家年輕的通信企業(yè)，公司致力于通信行業(yè)，擁有深厚的通信技術(shù)背景，面向市場主要銷售通信器材以及維保服務(wù)。
過濾技術(shù)作為防火墻技術(shù)中核心的技術(shù)之一，自身具有比較明顯的缺點：不具備身份驗證機(jī)制和用戶角色配置功能。因此，一些產(chǎn)品開發(fā)商就將AAA認(rèn)證系統(tǒng)集成到防火墻中，確保防火墻具備支持基于用戶角色的安全策略功能。
計算機(jī)防火墻是指在外部網(wǎng)絡(luò)和用戶計算機(jī)之間設(shè)置防火墻。計算機(jī)防火墻也可以是用戶計算機(jī)的一部分。計算機(jī)防火墻檢測接口規(guī)程、傳輸協(xié)議、目的地址及/或被傳輸?shù)男畔⒔Y(jié)構(gòu)等，將不符合規(guī)定的進(jìn)入信息剔除。使用防火墻的好處有：保護(hù)脆弱的服務(wù)，控制對系統(tǒng)的訪問，集中地安全管理，增強(qiáng)保密性，記錄和統(tǒng)計網(wǎng)絡(luò)利用數(shù)據(jù)以及不法使用數(shù)據(jù)情況。同時，在NAT模式的網(wǎng)絡(luò)中，內(nèi)部網(wǎng)絡(luò)可以使用地址，可以解決IP地址數(shù)量受限的問題。
防火墻的設(shè)計通常有兩種基本設(shè)計策略：一，允許任何服務(wù)除非被明確禁止；二，禁止任何服務(wù)除非被明確允許。一般采用第二種策略。計算機(jī)防火墻對用戶計算機(jī)輸出的信息進(jìn)行檢查，并加上相應(yīng)協(xié)議層的標(biāo)志，用以將信息傳送到接收用戶計算機(jī)（或網(wǎng)絡(luò)）中去。