1、对当前网络安全产生的原因、特点进行了深入地分析与研究， 尤其对目前防火墙所面临的主要安全问题进行了细致的讨论。 2、描述了包过滤防火墙系统的总体结构，并根据功能分层化的 思想，定义了防火墙系统各组成层的功能。 3、深入地研究了Windows平台下的网络数据包高效截获机制和 协议分析机制；在保留包过滤系统快速、透明等优点的基础上，提出 了动态网络数据包过滤的模型，并且基本实现了防火墙的功能。

基于包过滤技术防火墙设计（源码论文）.rar

本文先介绍了个人防火墙开发的研究现状、VC++6.0和MFC程序的一些技术特点，然后对基于包过滤个人防火墙的开发进行了详细的介绍和描述。通过本文可以清楚地看到一个普通个人防火墙的开发过程。本防火墙中，用户可以自行设定过滤规则，以达到对不同源和不同目标的IP地址、端口和协议的过滤。程序可以最小化为系统托盘图标，在后台提供数据包过滤，为用户提供保护。允许用户将当前规则保存为*.rul的文件格式，供下次使用时直接导入。同时允许添加程序于开机启动项，且用户可以设定让防火墙于启动时自动开启过滤功能并最小化隐藏，使用户使用本程序更为便捷。

我的构架：：：：用包过滤技术实现个人防火墙