摘要:从包过滤和应用代理防火墙技术入手,结合主机型和边界型防火墙的特点,对过滤网上不良数据的实现方法进行 了具体分析,总结不同方法的特点和不足,为基于防火墙的数据过滤技术的进一步研究打下基础。 关键词:包过滤 应用代理 SPI NDIS TIS/ FWTK-Abstract : packet filtering and application proxy firewall technology, and combined with the mainframe-based firewall

个人防火墙核心技术是数据包的截获,通过SPI 服务提供者接口进行网络数据包( Service Provider Interface) 截获能够最完备地得到进程访网信息. 一个功能完备的个人防火墙系统不仅能够封 包截获,还应能解析协议、支持自定义控管规则以及日志记录随时的网络通信状况. 本项目遵循SPI 规 范完整实现了上述功能,给出了一个Windows 下的个人防火墙系统实现过程中的技术要点分析.-Personal firewall core technology is interc