m0n0wall是中小企业网络防火墙系统软件，适用于网管部署防火墙拦截针对公司的网络攻击，效果一流。注意，一定安装在防火墙上！！！

本文档介绍防火墙在典型项目中的应用及配置方法。本文档并不覆盖所有的场景，您可以以本文档所提供的案例为范本，自定义您的配置。

wfp驱动网络防火墙监控参考，详细代码涉及到了防火墙，网络过滤等，只做参考使用。

网络防火墙就是一个位于计算机和它所连接的网络之间的软件。该计算机流入流出的所有网络通信均要经过此防火墙。防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊木马。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。 这里首先论述了各种常用的网络封包截获方法，包括传输层过滤驱动程序、NDIS中间驱动程序和Winsock 2 SPI。然后以Xfilter个人防火墙为实例，从功能分析、模块设计、文件结构定义、界面设计到编码、制作帮助文件及制作安装盘，完整地介绍了软件开发的全过程。因此，从本书中不仅可以学到较为全面的封包截获技术，而且可以借鉴工程化的方法制作自己的软件。 网络防火墙源码，对防火墙感兴趣的人可以下载。全套代码，包里还有对应网站的网页。

利用系统HOOK 实现轻量级小巧的网络防火墙示例