防火墙作为一种重要的网络安全技术，有着十分重要的研究意义，本文开发了一个适合中小型用户的具有基本包过滤、动态包过滤、内容过滤，日志管理等混合功能的防火墙产品。该防火墙以Linux的netfilter架构为基础，用netfilter来实现基本包过滤功能。本文在netfilter的基础上添加了三个功能模块，分别是： 1．动态包过滤模块：netfilter自带的动态包过滤机制比较简单：只是将源目地址和源目端口保存在一张连接表中，其检查的连接信息较少，安全性不高。因此本文重新开发了一个动态包过滤模块，其在连接状态表中增加了连接序号，应答号，窗口大小等表项，不但检测包是否属于合法连接，判断其TCP状态转换是否正确，而且还对包进行序号检查，判断包在这条连接上的合法性，即保证收到的包不是伪造的包，从而增强了防火墙的安全性。 2．内容过滤模块：采用基于协议分析的内容过滤算法对数据包进行内容过滤，解决了包过滤和动态包过滤不能防止基于内容级的攻击问题。该算法在协议分析的基础上检测数据包是否包含危险字符串，其性能优于一般的模式匹配算法，具有检测快，时延较小等特点。 3．日志管理模块：该模块可以将防火墙日志信息分离出来，插入数据库进行保存和管理，有利于日后对防火墙日志的审计和检测。 本文还对所设计的防火墙进行了测试。结果表明该防火墙完全满足了设计要求。文章最后总结了该防火墙的优缺点并对防火墙技术的发展作了展望。