本论文是研究如何在Linux内核中实现状态检测技术。围绕这一目的，作者首先对Linux内核做了较为深入的研究，通过模块编程动态的修改了操作系统的网络流程，屏蔽了系统所有网络操作，消除了操作系统的“协议栈指纹”效应，从根本上解决了防范黑客对防火墙的攻击问题；同时通过摸索掌握了Linux内核定时器的使用，解决了在Linux内核空间构建防火墙所遇到的数据包截获和定时器这两个最基本的技术问题。 在对Internet体系结构有了详尽认识的基础上，研读了大量相关RFC文档，实现了ARP协议，并进一步通过ARP代理技术实现了防火墙的透明模式，使防火墙在接入到网络中时无需对网络的设置做任何改动；改进了IP碎片重组算法，实现了校验和算法，并对校验和算法的高效性做了深入的研究；构建了以转发为目的的防火墙专用IP协议栈，取代了系统自带的通用协议栈，大大的提高了效率和安全性。通过对各类报文的深入分析和大量的编程工作实现了NAT功能，并在此基础上实现了状态检测技术。