随着计算机技术以及计算机网络的普遍应用,特别是internet和intranet的流行和广泛使用,资源共享和交互得到了空前的发展,但是随之而来的网络安全问题也日益严重。由于网络协议本身的漏洞以及操作系统自身安全性不高,黑客攻击不断出现,网络病毒四处横行,防火墙作为网络安全上的一道屏障发挥着越来越大的作用。但是随着科学技术的不断进步,各种攻击手段和工具也日益呈现多样化,传统的防火墙由于缺乏自我学习能力,管理困难,不能根据实际情况做出相应选择,只能根据管理员预先设定的规则而执行,因此传统防火墙必将渐渐淡出历史舞台。本文分析了当前的网络安全现状,介绍了当前网络攻击的主要手段,试图在建立防火墙过程中引入智能化概念,把专家系统和防火墙系统做了一个有益的结合,通过专家系统的智能推理来模拟由人类专家才能解决的各种复杂、具体的问题。力求使防火墙达到专家才具有的解决问题的能力和水平。防火墙过滤规则自动配置,减轻了管理员的负担,使防火墙具备自我学习的能力,并将防火墙规则做了相应转化,提高防火墙规则匹配的速度,从而从一定程度上提高了防火墙的性能。