防火墙的过滤算法

主要研究如何通过基于Windows操作系统内核的包过滤防火墙系统来实现网络安全防护。基于操作系统内核的包过滤防火墙系统是基于网络层实现的包过滤防火墙系统．该系统要求能够对所有进出计算机的IP数据包进行灵活控制，实现包过滤的核心问题是如何截获所有的IP数据包。首先介绍了包过滤防火墙的基本结构和原理，然后在剖析操作系统内核的基础上，研究并设计了基于Windows操作系统内核的包过滤防火墙系统。