①、1989年至1994年
一代：1989年产生过滤防火墙，实现简单的访问控制
二代：在应用层代理内部网络和外部网络之间通信
三代：1994年CheckPoint发布一台基于状态检测的防火墙，动态分析报文状态
1995年至2004年
状态检测防火墙已成趋势，开始增加新的功能；如：Virtual Private Network
一些专用设备出现雏形；如：WAF（Web Application Firewall）
2004年业界提出UTM（United Threat Management，统一威胁管理）概念
③、2005年至今
2004年后，UTM快速发展，出现新的问题
2008年，Polo Alto Networks 发布下一代防火墙
2009年，Gartner对下一代防火墙进行定义
防火墙的架构与工作方式
防火墙可以使用户的网络划规划更加清晰明了，防止跨越权限的数据访问，如果没有防火墙的话，你可能会接到许许多多类似的报告，比如单位内部的财政报告刚刚被数万个Email邮件炸烂。
一套完整的防火墙系统通常是由屏蔽路由器和代理服务器组成。
1、屏蔽路由器：
是一个多端口的IP路由器，它通过对每一个到来的IP包依据组规则进行检查来判断是否对之进行转发。屏蔽路由器从包头取得信息，思科防火墙产品，例如协议号、收发报文的IP地址和端口号、连接标志以至另外一些IP选项，对IP包进行过滤。
这里面举个例子：
一堆人来到一个快要***楼盘售楼部买房，售楼小姐先需要对你们进行大概的登记和了解，你是否有正规工作，是否是本市，是否能正常，首付多少、、、，当进行这一系列的问题后，售楼小姐会对来买房的人员进行一个过滤。
2、代理服务器：
是防火墙中的一个服务器进程，它能够代替网络用户完成特定的TCP/TP功能。一个代理服务器本质上是一个应用层的网关，网关我们前天讲到过，它就是一个关口。
一个为特定网络应用而连接两个网络的网关。用户就一项TCP/TP应用，比如Telnet或者FTP，juniper 防火墙产品，同代理服务器打交道，代理服务器要求用户提供其要访问的远程主机名。
当用户答复并提供了正确的用户身份及认证信息后，代理服务器连通远程主机，为两个通信点充当中继。整个过程可以对用户完全透明。用户提供的用户身份及认证信息可用于用户级的认证。
还来讲买房：
当你已经符合买房的条件了，茂名防火墙产品，你要买到房，关键的环节就是，防火墙产品选型，这时售楼顾问就是网关，你提供完整的资料（，收入明细等）给售楼顾问，售楼顾问会审核下，各条件都符合了，没有问题的话，他就提交给***，批下来了，房子就可以顺利的买到了。
随着IP网络的普及，PSTN/ISDN网络逐渐退出数据通信领域。企业和个人用户都可以自由通过以太网直接接入Internet了，此时L2TP 也悄悄地向前“迈了两小步”――看似只有两小步，但这两小步却让L2TP 这个过气明星留在了风云变化的IP舞台上。
两小步之一――PPP屈尊落户以太网：这是拨号网络向以太网演进过程中的必经之路，并非专门为L2TP设计，但L2TP 确实是******大的受益者。分支机构用户安装PPPoE Client，在以太网上触发PPPoE拨号，在PPPoE Client和LAC（PPPoE Server）之间建立PPPoE会话。LAC和LNS之间的L2TP建立过程没有变化。
两小步之二――L2TP延伸到用户PC：这种场景下，PC可以通过系统自带的L2TP客户端或第三方L2TP客户端软件直接拨号与LNS建立L2TP。L2TP Client摒弃了LAC这位“掮客”跟总部直接建立合作关系，看来这种事情在哪里都会发生啊！
华思特(图)-juniper 防火墙产品-茂名防火墙产品由深圳市华思特科技有限公司提供。“机房建设,综合布线,智能安防,视频监控,网络集成等”就选深圳市华思特科技有限公司（），公司位于：深圳市光明区马田街道马山头社区南环大道电连科技大厦D栋911，多年来，华思特坚持为客户提供好的服务，联系人：赖小姐。欢迎广大新老客户来电，来函，亲临指导，洽谈业务。华思特期待成为您的长期合作伙伴！同时本公司（）还是从事深圳机房改造，东莞网络机房，广州机房施工的服务商，欢迎来电咨询。
