编者按在短短的几年里，防火墙的功能重心从网络层发展到了应用层。本文阐述了这种变迁的技术背景，以及未来的防火墙技术走向。 应用层攻击挑战传统防火墙 最近两年来，攻击者的兴趣明显从端口扫描和制造拒绝服务攻击（DoSAttack）转向了针对Web、Email甚至数据库等主流应用的攻击。传统的防火墙仅仅检查IP