英特网的发展和应用使得PC给人们的生活带来了革命性的变化，随之而来的网络安全问题正在威胁着每一个网络用户。防火墙现在已成为网络中实施安全保护的核心。本文主要研究Windows平台个人防火墙的实现技术。Windows平台下个人防火墙软件的核心技术之一是网络数据包的拦截技术。本文针对目前Windows下个人防火墙软件在拦截网络数据封包上的不足，在比较目前常用的一些防火墙软件特点的基础上，重点研究了Windows网络体系结构和Windows的网络驱动接口规范(NDIS，Network Driver Interface Specification)，提出了一种新的用户态和内核态混合的网络数据封包拦截方案，并根据该方案实现一个实验系统。该实验系统采用基于Winsock 2服务提供者(SPI，Service Provider Interface)和NDIS HOOK的网络数据包拦截方案，该方案克服了单一的网络数据包拦截方案的缺点，在理论上可以截获所有通过Windows的网络封包，同时接口简单、思路明确并且容易实现软件的自动安装。实验结果表明，新的网络数据包拦截方案有很好的稳定性，系统具有良好的实用价值。