防火墙是网络安全研究的一个重要内容，数据包捕获是包过滤型防火墙的前提，本文对基于Linux主机的个人防火墙的数据包捕获模块进行了研究,重点论述数据包捕获模块的结构、组成以及功能。首先对信息安全及防火墙的重要性进行论述，并给出防火墙的详细分类；然后分析了基于Linux主机的个人防火墙总体设计及软硬件平台原理，接着论述Linux下的数据包捕获模块结构与原理，并详述其具体实现步骤。

（这个是我自己弄得，现在网上的很多资源都不能用，这个是百分百可用）采用的是VC++6.0编写的，本防火墙由以下几个模块组成：过滤规则添加模块，过滤规则显示模块，过滤规则存储模块，文件储存模块，安装卸载规则模块，IP封包过滤驱动功能模块。用户只需要通过主界面菜单和按钮就可以灵活地操作防火墙，有效地保护Windows系统的安全。

本文先介绍了个人防火墙开发的研究现状、VC++6.0和MFC程序的一些技术特点，然后对基于包过滤个人防火墙的开发进行了详细的介绍和描述。通过本文可以清楚地看到一个普通个人防火墙的开发过程。本防火墙中，用户可以自行设定过滤规则，以达到对不同源和不同目标的IP地址、端口和协议的过滤。程序可以最小化为系统托盘图标，在后台提供数据包过滤，为用户提供保护。允许用户将当前规则保存为*.rul的文件格式，供下次使用时直接导入。同时允许添加程序于开机启动项，且用户可以设定让防火墙于启动时自动开启过滤功能并最小化隐藏，使用户使用本程序更为便捷。

可以实现过滤规则的安装 卸载 加载 删除等 实现了过滤功能

一个简单的LINUX轻量级包过滤防火墙，供初学者研究改进

我的构架：：：：用包过滤技术实现个人防火墙

Linux下网络数据包抓取源码分析和包过滤,请大家下载学习,用C开发的

本文在对主机防火墙 的各种技术对比的基础之上，结合计算机网络安全的本质与要 求，对包过滤防火墙这一传统的防火墙体系结构进行了分析与改 进，提出一种充分利用现有技术与实验条件的包过滤防火墙系统 的设计方案，即在保留传统网络边界防火墙的同时，设计一种驻 留在内部网络终端的主机防火墙，将防火墙延伸到内部网络的终 端，从而有效防范来自网络内部的非法访问与恶意破坏。

基于过滤器钩子驱动的数据包过滤研究与实现，防火墙开发资料，使用系统API

包过滤防火墙，分析捉获得IP包,如包的类型TCP，DUP,ICMP等报的状态