防火墙的核心技术

第一篇：防火墙的核心技术

无论防火墙在网络中如何部署，也无论防火墙性能差异如何巨大，纵观防火墙发展的历史，其核心技术都经历了包过滤、应用代理和状态监测三个阶段。不同厂商的核心技术在其基础上进行改革，正是这些改革，导致了防火墙产品在健壮性、可靠性、性能，甚至价格方面的巨大差异。

简单包过滤防火墙

简单包过滤技术对网络层和传输层协议进行保护，对进出网络的单个包进行检查，具有性能较好和对应用透明的优点，目前绝大多数路由器都提供这种功能。

但是，由于它不能跟踪TCP状态，所以对TCP层的控制有漏洞。如当它配置了仅允许从内到外的TCP访问时，一些以TCP应答包的形式从外部对内网进行的攻击仍可以穿透防火墙。因此，它是一种淘汰技术，从1999年开始，主流防火墙产品中已经很少使用该技术。

据悉，美国国防部已经明令禁止在其国防网内使用这种产品。遗憾的是，我国还有大量的防火墙采用这种技术。笔者建议，在一些重要领域和行业，不要使用这种体系架构的防火墙。应用代理防火墙

应用代理防火墙也可称之为应用网关防火墙。应用代理的原理是彻底隔断通信两端的直接通信，所有通信都必须经应用层代理层转发，访问者任何时候都不能与服务器建立直接的TCP连接，应用层的协议会话过程必须符合代理的安全策略要求。

断掉所有的连接，由防火墙重新建立连接，可以使应用代理防火墙具有极高的安全性。但是，这种高安全性是以牺牲性能和对应用的透明性为代价的。它不能支持大规模的并发连接，在对速度敏感的行业使用这类防火墙时简直是灾难。另外，防火墙核心要求预先内置一些已知应用程序的代理，使得一些新出现的应用在代理防火墙内被无情地阻断，不能很好地支持新应用。在IT领域中，新应用、新技术、新协议层出不穷，代理防火墙很难适应这种局面。因此，在一些重要的领域和行业的核心业务应用中，代理防火墙正被逐渐疏远。

但是，自适应代理技术的出现让应用代理防火墙技术出现了新的转机，它结合了代理防火墙的安全性和包过滤防火墙的高速度等优点，在不损失安全性的基础上将代理防火墙的性能提高了10倍。

目前，应用代理防火墙依然有很大的市场空间，仍然是主流的防火墙之一。尤其在那些应用比较单一（如仅仅访问www站点等）、对性能要求不高的中小企业内部网中，具有实用价值。状态监测防火墙

Check Point公司推出的新一代防火墙核心架构——状态监测防火墙，目前已经成为防火墙的标准。这种防火墙在包过滤防火墙的架构之上进行了改进，它摒弃了包过滤防火墙仅考查进出网络的数据包，而不关心数据包状态的缺点，在防火墙的核心部分建立状态连接表，并将进出网络的数据当成一个个的会话，利用状态表跟踪每一个会话状态。状态监测对每一个包的检查不仅根据规则表，更考虑了数据包是否符合会话所处的状态，因此提供了完整的对传输层的控制能力。

状态监测技术还采用了一系列优化技术，使防火墙性能大幅度提升，能应用在各类网络环境中，尤其是在一些规则复杂的大型网络上。因此，它是目前最流行的防火墙技术。

目前，业界很多优秀的防火墙产品都采用了状态监测体系结构，如Cisco的PIX防火墙、NetScreen防火墙等。从2000年开始，国内的许多防火墙公司，如东软、天融信等公司，都开始采用这一最新的体系架构。

------------摘自《计算机世界》2002/10/7网络通信 如何鉴别防火墙功能差异

有一些问题常令用户困惑：在产品的功能上，各个厂商的描述十分雷同，一些“后起之秀”与知名品牌极其相似。面对这种情况，该如何鉴别？

描述得十分类似的产品，即使是同一个功能，在具体实现上、在可用性和易用性上，个体差异地十分明显。

一、网络层的访问控制

所有防火墙都必须具备此项功能，否则就不能称其为防火墙。当然，大多数的路由器也可以通过自身的ACL来实现此功能。1．规则编辑

对网络层的访问控制主要表现在防火墙的规则编辑上，我们一定要考察：对网络层的访问控制是否可以通过规则表现出来？访问控制的粒度是否足够细？同样一条规则，是否提供了不同时间段的控制手段？规则配置是否提供了友善的界面？是否可以很容易地体现网管的安全意志？ 2．IP/MAC地址绑定

同样是IP/MAC地址绑定功能，有一些细节必须考察，如防火墙能否实现IP地址和MAC地址的自动搜集？对违反了IP/MAC地址绑定规则的访问是否提供相应的报警机制？因为这些功能非常实用，如果防火墙不能提供IP地址和MAC地址的自动搜集，网管可能被迫采取其他的手段获得所管辖用户的IP与MAC地址，这将是一件非常乏味的工作。

3、NAT（网络地址转换）

这一原本路由器具备的功能已逐渐演变成防火墙的标准功能之一。但对此一项功能，各厂家实现的差异非常大，许多厂家实现NAT功能存在很大的问题：难于配置和使用，这将会给网管员带来巨大的麻烦。我们必须学习NAT的工作原理，提高自身的网络知识水平，通过分析比较，找到一种在NAT配置和使用上简单处理的防火墙。

二、应用层的访问控制

这一功能是各个防火墙厂商的实力比拼点，也是最出彩的地方。因为很多基于免费操作系统实现的防火墙虽然可以具备状态监测模块（因为Linux、FreeBSD等的内核模块已经支持状态监测），但是对应用层的控制却无法实现“拿来主义”，需要实实在在的编程。对应用层的控制上，在选择防火墙时可以考察以下几点。1． 是否提供HTTP协议的内容过滤？

目前企业网络环境中，最主要的两种应用是WWW访问和收发电子邮件。能否对WWW访问进行细粒度的控制反映了一个防火墙的技术实力。2．是否提供SMTP协议的内容过滤？

对电子邮件的攻击越来越多：邮件炸弹、邮件病毒、泄漏机密信息等等，能否提供基于SMTP协议的内容过滤以及过滤的粒度粗细成了用户关注的焦点。2． 是否提供FTP协议的内容过滤？

在考察这一功能时一定要细心加小心，很多厂家的防火墙都宣传说具备FTP的内容过滤，但细心对比就会发现，其中绝大多数仅实现了FTP协议中两个命令的控制：PUT和GET。好的防火墙应该可以对FTP其他所有的命令进行控制，包括CD、LS等，要提供基于命令级控制，实现对目录和文件的访问控制，全部过滤均支持通配符。

三、管理和认证

这是防火墙非常重要的功能。目前，防火墙管理分为基于WEB界面的WUI管理方式、基于图形用户界面的GUI管理方式和基于命令行CLI的管理方式。各种管理方式中，基于命令行的CLI方式最不适合防火墙。WUI和GUI的管理方式各有优缺点。

WUI的管理方式简单，不用专门的管理软件，只要配备浏览器就行；同时，WUI的管理界面非常适合远程管理，只要防火墙配置一个可达的IP，可实现在美国管理位于中国分公司的防火墙。

WUI形式的防火墙也有缺点：首先，WEB界面非常不适合进行复杂、动态的页面显示，一般的WUI界面很难显示丰富的统计图表，所以对于审计、统计功能要求比较苛刻的用户，尽量不要选择WUI方式；另外，它将导致防火墙管理安全威胁增大，如果用户在家里通过浏览器管理位于公司的防火墙，信任关系仅仅依赖于一个简单的用户名和口令，黑客很容易猜测到口令，这增加了安全威胁。

GUI是目前绝大多数防火墙普遍采用的方式。这种方式的特点是专业，可以提供丰富的管理功能，便于管理员对防火墙进行配置。但缺点是需要专门的管理端软件，同时在远程和集中管理方面没有WUI管理方式灵活。

四、审计和日志以及存储方式

目前绝大多数防火墙都提供了审计和日志功能，区别是审计的粒度粗细不同、日志的存储方式和存储量不同。

很多防火墙的审计和日志功能很弱，这一点在那些以DOM、DOC等电子盘（并且不提供网络数据库支持）为存储介质的防火墙中体现得尤为明显，有些甚至没有区分事件日志和访问日志。如果需要丰富的审计和日志功能，就需要考察防火墙的存储方式，如果是DOM、DOC等Flash电子盘的存储方式，将可能限制审计和日志的功能效果。

目前绝大多数防火墙审计日志采用硬盘存储的方式，这种方式的优点是可以存储大量的日志（几个G到几十个G），但是在某些极端的情况下，如异常掉电，硬盘受到的损坏往往要比电子盘的损坏严重。

好的防火墙应该提供多种存储方式，便于用户灵活选择和使用。

五、如何区分包过滤和状态监测

一些小公司为了推销自己的防火墙产品，往往宣称采用的是状态监测技术;从表面上看，我们往往容易被迷惑。这里给出区分这两种技术的小技巧。1.是否提供实时连接状态查看？

状态监测防火墙可以提供查看当前连接状态的功能和界面，并且可以实时断掉当前连接，这个连接应该具有丰富的信息，包括连接双方的IP、端口、连接状态、连接时间等等，而简单包过滤却不具备这项功能。2.是否具备动态规则库？

某些应用协议不仅仅使用一个连接和一个端口，往往通过一系列相关联的连接完成一个应用层的操作。比如FTP协议，用户命令是通过对21端口的连接传输，而数据则通过另一个临时建立的连接（缺省的源端口是20，在PASSIVE模式下则是临时分配的端口）传输。对于这样的应用，包过滤防火墙很难简单设定一条安全规则，往往不得不开放所有源端口为20的访问。状态监测防火墙则可以支持动态规则，通过跟踪应用层会话的过程自动允许合法的连接进入，禁止其他不符合会话状态的连接请求。对于FTP来说，只需防火墙中设定一条对21端口的访问规则，就可以保证FTP传输的正常，包括PASSIVE方式的数据传输。这一功能不仅使规则更加简单，同时消除了必须开放所有20端口的危险。-------摘自<<计算机世界>>2002/10/7网络通信

安全评估软件 OLM SCAN 主要功能

具有强大的扫描分析能力

OLM SCAN针对因特网网络系统中存在的主要弱点和漏洞，集成了十五类259种方法，能全方位，多侧面的对网络安全隐患进行扫描分析，基本上覆盖了目前网络和操作系统存在的主要弱点和漏洞，具有强大的扫描分析能力。目前系统集成的方法分类包括： l简单邮件传输协议 l文件传输协议 l强力攻击 l守护进程

l网络远程过程调用（RPC）lNFS网络文件系统/X-Window l服务拒绝 lNetBios lNT用户

lNT登记注册 lNT审计/其它 l代理/域名系统

lWWW服务（Web站点）lIP欺骗 l防火墙

具有安全策略的自定义能力

OLM SCAN提供安全策略配置功能，用户可根据不同的安全需求，选取或自定义不同的扫描策略，对相应的网络设施进行扫描分析。l面向多操作系统，具有较强的适用性

OLM SCAN检测对象覆盖在用的主流操作系统：Sun Solaris , HP-UX ,IBM Aix,Digital UNIX,SGI IRIX,Linux,Windows NT等系统。它适用于TCP/IP网络和Internet/Intranet环境；适用于WWW服务器、防火墙、网络主机和其它TCP/IP相关设备。l具有远程和本地两种工作模式

OLM SCAN能够对基于TCP/IP的网络主机实施扫描分析，具有跨网关操作的能力，可通过专线或拨号方式接入任何基于TCP/IP的网络系统，支持本地或远程两种工作模式。l准确全面报告网络存在的弱点和漏洞

OLM SCAN能够准确详细的报告网络系统当前存在的弱点和漏洞。弱点和漏洞可能是系统的不完善或BUG，也可能是由于系统配置的不当而带来的。l报告扫描对象相关信息和对外提供的服务

OLM SCAN能够详细报告扫描对象的系统信息，如操作系统的版本信息等。OLM SCAN还能报告当前扫描对象对外提供的服务信息，这有利于管理人员及时准确地了解自己的系统对外提供的端口服务，并及时关闭对外提供的不必要的端口服务。l能够建议补救措施和安全策略 OLM SCAN不仅能发现系统中存在的弱点和漏洞，还能给用户提出修补这些弱点和漏洞的建议和措施，能给用户建议保证系统安全的安全策略，最大限度地保证用户信息系统的安全。具有生成分析报告的能力

OLM SCAN在扫描分析目的网络后，能够给用户提供一份完整的安全性分析报告。报告将系统地对目的网络系统的安全性进行详细描述，为用户确保网络安全提供依据。

第二篇：防火墙的核心技术及工作原理

防火墙的核心技术及工作原理

防火墙是一种高级访问控制设备，置于不同网络安全域之间，它通过相关的安全策略来控制（允许、拒绝、监视、记录）进出网络的访问行为。防火墙的包含如下几种核心技术：

 包过滤技术

包过滤技术是一种简单、有效的安全控制技术，它工作在网络层，通过在网络间相互连接的设备上加载允许、禁止来自某些特定的源地址、目的地址、TCP端口号等规则，对通过设备的数据包进行检查，限制数据包进出内部网络。

包过滤的最大优点是对用户透明，传输性能高。但由于安全控制层次在网络层、传输层，安全控制的力度也只限于源地址、目的地址和端口号，因而只能进行较为初步的安全控制，对于恶意的拥塞攻击、内存覆盖攻击或病毒等高层次的攻击手段，则无能为力。

 应用代理技术

应用代理防火墙工作在OSI的第七层，它通过检查所有应用层的信息包，并将检查的内容信息放入决策过程，从而提高网络的安全性。

应用网关防火墙是通过打破客户机／服务器模式实现的。每个客户机／服务器通信需要两个连接：一个是从客户端到防火墙，另一个是从防火墙到服务器。另外，每个代理需要一个不同的应用进程，或一个后台运行的服务程序，对每个新的应用必须添加针对此应用的服务程序，否则不能使用该服务。所以，应用网关防火墙具有可伸缩性差的缺点。

 状态检测技术

状态检测防火墙工作在OSI的第二至四层，采用状态检测包过滤的技术，是传统包过滤功能扩展而来。状态检测防火墙在网络层有一个检查引擎截获数据包并抽取出与应用层状态有关的信息，并以此为依据决定对该连接是接受还是拒绝。这种技术提供了高度安全的解决方案，同时具有较好的适应性和扩展性。状态检测防火墙一般也包括一些代理级的服务，它们提供附加的对特定应用程序数据内容的支持。

状态检测防火墙基本保持了简单包过滤防火墙的优点，性能比较好，同时对应用是透明的，在此基础上，对于安全性有了大幅提升。这种防火墙摒弃了简单包过滤防火墙仅仅考察进出网络的数据包，不关心数据包状态的缺点，在防火墙的核心部分建立状态连接表，维护了连接，将进出网络的数据当成一个个的事件来处理。主要特点是由于缺乏对应用层协议的深度检测功能，无法彻底的识别数据包中大量的垃圾邮件、广告以及木马程序等等。

 完全内容检测技术

完全内容检测技术防火墙综合状态检测与应用代理技术，并在此基础上进一步基于多层检测架构，把防病毒、内容过滤、应用识别等功能整合到防火墙里，其中还包括IPS功能，多单元融为一体，在网络界面对应用层扫描，把防病毒、内容过滤与防火墙结合起来，这体现了网络与信息安全的新思路，(因此也被称为“下一代防火墙技术”)。它在网络边界实施OSI第七层的内容扫描，实现了实时在网络边缘布署病毒防护、内容过滤等应用层服务措施。完全内容检测技术防火墙可以检查整个数据包内容，根据需要建立连接状态表，网络层保护强，应用层控制细等优点，但由于功能集成度高，对产品硬件的要求比较高。

第三篇：防止汽车核心技术空心化

防止汽车核心技术“空心化”应重视零部件

“技术落后成为制约本土零部件企业发展的关键。”这是最近由中国汽车工业协会在沪召开“中美汽车零部件产业经贸合作论坛”上，与会者关注的共同话题。他们认为，尽管中国整车企业有了长足的进步，中国已成为汽车制造和市场的大国，但从总的发展态势来看，还是有不少瓶颈和隐忧，无论是现状还是趋势都不容乐观。

从中国车市现状来看，零部件产业业已成为制约自主品牌整车发展的瓶颈。这就证实了“整车是否上得去，关键看零部件”这句老话。专家们指出，汽车零部件是整车业的基础，要想做强自主品牌（整车）首先要做强本土零部件。这个问题不解决，做强汽车业只是一句空话。而零部件厂家认为，问题的严峻就在于，当下不少本土零部件企业不仅难以跻身主流汽车的配套体系，连有些一线品牌的维修市场也较难进入。这种尴尬已经影响到自主品牌整车的品牌形象。面对严酷的市场竞争，业界认为，关键还是没有坚挺的本土零部件作支撑，在行业内话语权有限。

可以说，中国汽车业的真正痛点就在于此。历史的经验和现实的教训告诉我们，有些自主品牌整车之所以“技不如人”，关键是零部件拖了后腿，基础太弱。内行人都知道，整车业的落后并不仅仅是整车本身，主要还是零部件产业不给力。如果深入了解就不难找到中国本土汽车的硬伤出在哪里。有人尖锐地比喻道，中国本土零部件企业实际上成了汽车大国“孔雀的屁股”。

中汽协副秘书长董建平介绍说，现在不少企业在认识上还存在误区，只注重制造设备的引进或更新升级，仅仅满足于仿制，还远没有进入技术创新的层面。这样就很难达到与主流汽车（整车）配套的要求。多数零部件企业只能为低端自主品牌（整车）配套。同质水平的企业多，靠拼价格，在一个很小的盘子里抢豆子，形成同行的恶性竞争。而从不少零部件企业的业务构成来看，主要还是由外商提供零部件实物或图纸，实际上是属于代工性质。啃的是骨头，用汗珠子换市场。结果是，这样的产品还很难进入国内外一线整车配套体系，即便是出口，也只能进维修市场。事实上不少本土零部件企业连生存问题都没有解决，又谈何技术创新？不过，也应看到，近年来我国汽车市场的高速增长极大地拉动了零部件产业的发展，不少零部件企业也都有了一定的积累。专家建议，在国家政策大力鼓励“走出去”的背景下，给零部件企业的发展提供了“自由”的空间。有实力的零部件企业，要抓住世界经济还没有完全复苏的机会，以各种适合的方式（购买技术许可证、参股、控股、兼并），寻求企业合作，获得成熟技术，加速提高自己的水平，进入高端市场。从长远考虑，充分利用国外科技资源，全面地和外国独立研发机构、大学合作，通过长期战略合作，培养自己的人才队伍，逐步掌握核心技术，跟上世界先进技术的发展步伐。

毋容臵疑，未来零部件行业是继整车行业又一个“掘金”的行业。这是基于汽车真正的“含金量”在零部件的事实，是整车对于零部件依存度在加剧所致。为防止汽车核心技术“空心化”，从现在起，国家就要重视零部件产业。夯实基础，整车才有底气，走向汽车强国才不至于是一句空话。

第四篇：永磁风力发电机核心技术

发电机工作原理：和电动机一样在定子铁芯槽内放有A、B、C三相并且线圈匝数相等的线圈，在转子铁芯槽上也有线圈分N极和S极，当外面的直流电经电刷、滑环通入转子线圈后在转子线圈上会产生磁力线，这磁力线的方向从N极到S极，发电机转子被汽轮机转子带动以n1(3000转每分钟)速旋转时，相当于该转子磁力线也以n1的速度在旋转，这过程被定子线圈所切割在定子线圈中产生感应电动势（感应电压），发电机和外面线路上的负载连接后输出发电，这是基本的原理。

螺杆式单级压缩空压机工作原理：是由一对相互平行齿合的阴阳转子（或称螺杆）在气缸内转动，使转子齿槽之间的空气不断地产生周期性的容积变化，空气则沿着转子轴线由吸入侧输送至输出侧，实现螺杆式空压机的吸气、压缩和排气的全过程。空压机的进气口和出气口分别位于壳体的两端，阴转子的槽与阳转子的齿被主电机驱动而旋转。

由电动机直接驱动压缩机，使曲轴产生旋转运动，带动连杆使活塞产生往复运动，引起气缸容积变化。由於气缸内压力的变化，通过进气阀使空气经过空气滤清器（消声器）进入气缸，在压缩行程中，由於气缸容积的缩小，压缩空气经过排气阀的作用，经排气管，单向阀（止回阀）进入储气罐，当排气压力达到额定压力

第五篇：八字风水核心技术

吕炳奎

吕炳奎，《51号兵站》中“小老大”梁洪的原形，1914年1月出生于上海嘉定。1938年他变卖家产组织嘉定外冈游击队，1939年7月加入中国共产党。目录

简介

经历

阅历

评价

简介

经历

阅历

评价

展开

编辑本段简介

中医泰斗吕炳奎

吕炳奎同志生平（1914-2003）

吕炳奎

中国共产党优秀党员、久经考验的忠诚的共产主义战士，第六届和第七届全国政协委员，第七届政协医药卫生组副组长，卫生部原党组成员、中医局局长，离休干部（享受医疗副部级待遇）吕炳奎同志因病医治无效，于2003年12月10日在北京逝世，享年90岁。

编辑本段经历

吕炳奎，《51号兵站》中“小老大”梁洪的原形，1914年1月出生于上海嘉定。1938年他变卖家产组织嘉定外冈游击队，1939年7月加入中国共产党。抗日战争时期，历任嘉定江南抗日义勇军三支队副支队长、支队长，松沪游击纵队政治部主任，路南地委军事部长，浙东纵队团政委和团委书记，浙东三东地区工委书记兼海防队政委，四明地委委员兼江防处长，浙东工商管理局局长兼浙东盐管局长等职。解放战争时期，任浙东北军政托运委员会书记，华中海委书记兼华中海防纵队政委，江南工委副书记，松江地委常委兼副专员、主任等职。新中国成立后历任苏南区党委统战部副部长，江苏省统战部副部长，江苏省卫生厅厅长兼党组书记，卫生部中医司司长、中医局局长等职务。1978年至1982年任卫生部党组成员。编辑本段阅历

出生背景

吕炳奎同志1914年1月出生于上海市嘉定县一个富农家庭。他从青少年时代起就勤奋好学，追求进步，于1938年8月参加革命，1939年7月加入中国共产党。抗日战争时期，历任嘉定江南抗日义勇军三支队副支队长、支队长，淞沪游击纵队政治部主任、路南地委军事部长，浙江浙东三五支队军政分委书记，浙东纵队团政委和团委书记、浙东三东地区工委书记兼海防大队政委，四明地委委员兼江防处长、三北工商管理局局长、浙东工商管理局局长兼浙东盐管理局长、海防大队政委等职。解放战争时期，任浙东北撤时军政托运委员会书记，华中海防纵队副政委兼政治部主任，华中海委书记兼华中海防纵队政委、江南工委副书记，松江地委常委兼副专员、主任等职。新中国成立后历任苏南区党委统战部副部长，江苏省政协秘书长兼省统战部副部长，江苏省卫生厅厅长兼党组书记，卫生部中医司司长、卫生部中医局局长，党组成员等职务。还曾担任过中华医学会副会长、中华全国中医学会副会长兼秘书长、中华全国中医学会气功科学研究会理事长、中国民间中医医药研究开发协会常务副理事长、中国气功科学研究会顾问等职务。1995年11月离休。

信念坚定

吕炳奎同志共产主义信念坚定，对党对人民充满深厚的无产阶级感情。他认真学习马列主义、毛泽东思想、邓小平理论和“三个代表”重要思想，积极拥护并贯彻执行党的十一届三中全会以来的路线、方针、政策。坚持四项基本原则，始终在政治上、思想上、行动上自觉与党中央保持一致。

从事革命工作

吕炳奎同志从事革命工作五十余年，对党和人民无限忠诚。他于1938年变卖家产组织嘉定外冈游击队，是当时上海郊县三支抗日武装之一，38到39年期间外冈游击队火烧日军飞机、伏击日军汽艇、协助叶飞部歼灭邓敬烈顽军、八字桥痛击日军。这些事迹在上海地区产生巨大影响，上海淞沪抗日战争纪念馆有专区加以介绍。皖南事变后奉命赴浙东地区开辟抗日根据地,任浙东三东地区工委书记兼海防大队政委等职。抗战期间新四军采购的大批物资、从江南经上海去延安的干部，大多是这支部队运送和护送的。海防大队后来发展成为华中海防纵队，是我军最早的海上武装力量，浙东根据地也是全国十九个解放区之一。解放战争期间海防纵队在民兵的配合下缴获国民党坦克登陆艇一艘，这是人民解放军历史上拥有的第一艘现代舰艇。吕炳奎同志在革命战争年代出生入死、浴血奋战，为民族的解放做出了应有的贡献。

拜师学药

吕炳奎同志15岁时拜师学习中医药学，19岁开业行医，具有丰富的中医药知识和经验。解放后任江苏省政协秘书长兼省统战部副部长时，受中央委托以党的名义召开中医药界春节座谈会，听取关于组建和发展中医事业的意见。1954年担任江苏省卫生厅厅长兼党组书记期间在南京创办了全国第一所中医院和第一所中医师资学校，并兼任校长，这所学校培养了200余名中医师资，其中大部分成为全国一流中医专家。办学同时编写了27种教材，这是全国第一套系统的中医教科书。

主持起草报告

1956年吕炳奎同志调任卫生部中医司任司长、党组成员。1958年主持起草了《关于西医学习中医离职班情况成绩和经验》的报告，毛主席在报告上批示“中国医药学是一个伟大的宝库，应当努力发掘、加以提高”。70年代后期适时提出中医、西医、中西医结合三支力量并存发展的方针。1978年吕炳奎同志为卫生部党组起草报送中央关于解决中医后继乏人问题的报告，即后来以中央名义下发的（78）56号文件。1982年在湖南衡阳会议上明确提出中医院及中医高等教育发展方向。这些具有深远历史意义的事件，无不倾注着吕炳奎同志的心血。

突出的贡献

1982年吕炳奎同志退居二线，担任全国政协第六届和第七届委员，第七届政协医药卫生组副组长。晚年，吕炳奎同志不顾高龄体弱，充分发挥

自己在中医方面的专长，积极为党和国家献计献策；他珍惜人才，重视后辈人才的培养，一生桃李满天下，1984年创立了光明中医函授大学，培养了三万多中医人才。在他生命的最后时期，还对中医事业念念不忘，提出了保卫中医的呼吁，号召中医专家多带徒，甚至不顾年老体弱要身体力行亲自带两个徒弟。2003年非典期间，他向有关部门亲自请缨，并组织医疗小组，开出了非常有效的处方，在民间广受欢迎，对预防非典尽了一个医务工作者的责任。他在长期的工作中积累了丰富的实践经验，为中医事业的发展做出了突出的贡献。

编辑本段评价

盛誉

吕炳奎先生永垂不朽

吕炳奎同志对工作认真负责，一丝不苟，任劳任怨；他善于科学思考，事实求是，认真负责；他处事严谨，坚持原则，直抒已见，敢于同不正之风作斗争；他为人正直，作风正派，胸怀坦荡，光明磊落，勤勤恳恳为党工作；他清正廉洁，严于律已，淡泊名利，不计较个人得失；他努力发挥余热，编写书籍，撰写文章，致力于推进民办中医药事业的发展，他既是一位无私的革命者，又是一位中医药领域的教育家、思想家，在祖国的中医药领域上享有盛誉，被称为中医司令、新中国中医事业的奠基人。不可磨灭的战功

吕炳奎同志不仅仅为新中国的建立立下了不可磨灭的战功，对新中国中医药事业的组建、恢复和发展起到了不可替代的作用。吕炳奎同志的一生是革命的一生，战斗的一生，是全心全意为人民服务的一生，是为党的事业奋斗的一生，是教书育人，为培养新中国医药卫生人才呕心沥血，吕炳奎

无私奉献的一生，是为继承发扬中医药学精诚奋斗的一生，更是为党的事业兢兢业业、光明磊落的一生。我们要学习他对共产主义理想的坚贞不渝，对党、对人民的无限忠诚；学习他始终以共产党员的标准严格要求自己，保持革命晚节的崇高品质；学习他兢兢业业、勤恳工作、全心全意为人民服务的精神；学习他继承和发展中医药的坚定信念、对祖国医学的热爱和刻苦钻研的敬业精神。

永远激励后人

吕炳奎同志虽然离开了我们，但他的崇高品质、优良作风和热衷祖国医学事业的精神，将永远激励后人。让我们缅怀吕炳奎同志，化悲痛为力量，为我国中医药事业的振兴做出更大的贡献。