根据防火墙的固有弱点,提出了相应的解决方案。并根据大型网络的安全需要,综合包过滤.@9AB、入侵监测等技术设计了一种结合网络分析器和入侵检测的防火墙体系结构。该体系对于内外网络分别予以考虑,具备了内外兼防的能力,可有效防止安全攻击。