防火墙技术的核心在于构建网络边界的访问控制机制，通过预定义的安全策略对数据流进行深度检测与过滤，其技术演进经历了包过滤、状态检测、应用代理到下一代防火墙四个阶段，当前主流架构采用深度包检测，DPI，与统一威胁管理，UTM，的融合方案，从协议栈视角分析，防火墙工作于OSI模型的网络层至应用层，依据五元组，源，目的IP、源，目的端口、协议...。