随着计算机技术和网络技术的不断普及与应用，网络安全越来越受到人们的重视。防火墙技术作为一种隔离内部安全网络与外部不信任网络的防御技术，已经成为计算机网络安全体系结构中的一个重要组成部分。作者在研究防火墙技术和使用部分防火墙产品的过程中，发现防火墙在抵御部分网络攻击时还存在缺陷，于是在本文中就存在的缺陷提出自己的观点并进行技术改进，以使防火墙更好的保护内部网络的安全。本文首先通过对数据和案例的分析说明网络安全的重要性，并介绍了几种常用的网络安全技术。然后详细的介绍了防火墙技术的概念、内涵、工作原理、体系结构和主要的类型。其次以常用的防火墙产品如：天网防火墙系统、FortiGate病毒防火墙、Cisco PIX防火墙系统、方正数码公司的方御防火墙为例，从功能特征、相关技术参数、安装流程和基本配置进行详细的讲解，并通过对具体防火墙产品配置来实现对外部网络攻击的防御。在此基础上，重点对SYN洪水、泪滴攻击、Smurf攻击、木马攻击、端口扫描攻击、口令攻击进行深入分析研究，找出Linux防火墙以及个人防火墙在应对以上攻击时存在的缺陷，并进行技术改进和功能完善，以及成功测试。作者通过查阅大量的书籍、网络文章、具体的防火墙操作和内核分析找出防火墙在应对各种攻击时自身的缺陷，在通过深入研究和大量实验后实现了对防火墙自身功能的改进，使防火墙更好的工作以保证内部网络不会受到非法入侵和重要数据不被窃取、破坏。