关键词：包过滤防火墙 网络安全体系 状态信息 不等 网络通信 

摘要：防火墙作为网络安全体系的基础和核心控制设备,贯穿于受控网络通信主干线,它对通过受控干线的任何通信行为进行安全处理,同时也承担着繁重的通信任务。可是传统意义上的包过滤防火墙有很多弊端：在通信方面。包过滤防火墙只能访问部分数据包的头信息；在状态监管方面，包过滤防火墙是无状态的，所以它不可能保存来自于通信和应用的状态信息；在信息处理方面的能力也是有限的。

网络与信息杂志要求:

{1}本刊不办理退稿，对非采用稿件也不奉告评审意见，请作者自留底稿。

{2}论文责任者需清楚说明变更作者署名的原因，并向编辑部提交所有作者对增加或删除某个作者表示同意的声明以及单位证明，声明内要列出每位作者各自对研究及论文的贡献。

{3}对省部级及省部级以上基金项目资助的论文(投稿时提交基金项目批文扫描件并在文内注明)开辟“快速通道”。

{4}正文( 含图表) 中的物理量和计量单位必须使用法定计量单位。

{5}注释：页下注，采用Word脚注功能注加在页面底端。脚注编号：①、②、③……基本格式：[国籍]作者：《书名》，出版社和出版年，页码。（中国国籍不用加注）；电子文献：[序号]主要责任者．电子文献题名[EB/OL]．电子文献的出处或可获得地址，发表或更新日期/引用日期。

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社