随着计算机网络的飞速发展,网络的安全问题已不容忽视,作为网络安全解决方案之一的防火墙更显得尤为重要.而现有的针对个人用户、简单易用的防火墙并不多,该文的选题就是基于这一背景的.文章首先讨论了高速网的各种安全隐患和防火墙的防护作用,给出并分析了防火墙的体系结构.在此基础之上,作者重点讨论研究了个人防火墙的功能及实现的关键技术,即在Windows不同层次实现网络封包截获技术.文章在分析现今个人网络用户的安全需求和一般个人防火墙实现技术的基础上,给出了该文防火墙的原型及系统的设计、实现过程.该防火墙采用模块化设计思想,使用NDIS和Winsock Ⅱ技术,实现网络数据包的截获.并设计了详细的日志记录和简捷、易懂的操作界面.个人防火墙的设计完成后,作者运用监测软件对其中部分已实现的模块进行了测试.网络技术的不断进步必将给防火墙提出新的功能需求,个人防火墙的功能也应不断完善,以便为个人网络用户提供更加安全、有效的保障.