1.2 防火墙分类

谈到防火墙的分类，就不得不提到防火墙的发展历史。如图1-2所示，防火墙大致经过了基于包过滤的第一代防火墙，基于应用代理的第二代防火墙，基于状态检测的第三代防火墙和下一代防火墙4个阶段。在第三代防火墙和下一代防火墙之间，还短暂存在过UTM（统一威胁管理）的概念。从1988年美国数字设备公司（DEC）发布首款包过滤防火墙至今已经过了30多年了，随着网络技术的不断进步和发展，也对防火墙提出了各种新的需求和挑战，这些挑战促使防火墙不断进步，演进到当今的“下一代防火墙”（Next Generation FireWall，NGFW）。

图1-2 防火墙发展历史