1、对当前网络安全产生的原因、特点进行了深入地分析与研究， 尤其对目前防火墙所面临的主要安全问题进行了细致的讨论。 2、描述了包过滤防火墙系统的总体结构，并根据功能分层化的 思想，定义了防火墙系统各组成层的功能。 3、深入地研究了Windows平台下的网络数据包高效截获机制和 协议分析机制；在保留包过滤系统快速、透明等优点的基础上，提出 了动态网络数据包过滤的模型，并且基本实现了防火墙的功能。

知识基础：本防火墙的开发基于对Linux内核网络栈有个良好的概念，本人对网络栈的分析是基于早期版本（Linux 1.2.13），在明确了网络栈架构的前提下，上升一步分析高级版本内核中的Netfilter防火墙实现原理，然后进行模块或内核编程，开发一款基于包过滤的个人防火墙。 包过滤防火墙：包过滤防火墙是用一个软件查看所流经的数据包的包头（header），由此决定整个包的命运。它可能会决定丢弃（DROP）这个包，可能会接受（ACCEPT）这个包（让这个包通过），也可能执行其它更复杂的动作。工作于网络层，能对IP数据报进行首部检查。例如：IP源地址，目的地址，源端口和目的端口等。

iptables包过滤，页数8

信息安全技术基础

H3C_ACL包过滤/单臂路由/端口隔离的HCL基础配置文件压缩包，里面包含标题的三种基础配置文件，自己做的，需要的朋友请下载，用H3C模式器（HCL3.0.1）打开，各位如果需要HCL3.0.1模拟器的安装包，可以留言或私信。

Windows__包过滤防火墙 MFC 驱动

H3C_ACL包过滤基础配置案例，原创文档。 适用于H3CV7版本的网络设备，包括交换机、路由器等。 搭建环境为HCL3.0.1，适用于刚入门的网络工程师学习参考。

基于FPGA动态包过滤防火墙系统设计

包过滤防火墙配置和应用实验.docx

（这个是我自己弄得，现在网上的很多资源都不能用，这个是百分百可用）采用的是VC++6.0编写的，本防火墙由以下几个模块组成：过滤规则添加模块，过滤规则显示模块，过滤规则存储模块，文件储存模块，安装卸载规则模块，IP封包过滤驱动功能模块。用户只需要通过主界面菜单和按钮就可以灵活地操作防火墙，有效地保护Windows系统的安全。