防火墙作为一种有效的安全防护措施被广泛应用于各种类型的网络当中。目前市场上大多数的防火墙产品虽然功强大,但有一个致命缺点:防外不防内。大多数个人上网之时,并没有真正处于得到防护的安全网络中。个人上网用户多使用Windows操作系统,而Windows操作系统,本身的安全性就不高。各种Windows漏洞不断被公布,对主机的攻击也越来越多。因此,为了保护主机的安全通信,研制有效的防火墙封包截获技术很有必要。论文介绍了防火墙的理论知识,着重分析Windows封包截获技术和QS包过滤算法,针对QS算法的缺点,提出一种基于MQS算法的双层过滤方法。然后进行系统的详细设计,并实现该防火墙系统。根据系统的测试,进行性能评价,通过测试可知,本文所提出的基于MQS算法的双层过滤方法是正确,可行的。