防火墙系统的实现技术主要分为分组过滤（Packet Filter）和代理服务（Proxy Service）两种。