目前基于内网的不安全行为越来越多,传统的防火墙技术已经不能很好地解决,论文首先考察内网安全的研究现状,在分析了内网安全存在的主要问题后,参考目前已有的内网安全解决方案,并且分析比较各种网络封包截获技术的优缺点,结合实际需求,提出了一种基于Winsock2 SPI网络封包截获技术的内网加密通信方案。利用SPI截获网络封包后,通过访问规则完成对数据包的过滤,再用对称密码体制的DES算法对其进行加密认证,实现了内网中基于访问控制技术的安全通信,提高了内网系统的安全性能。论文所做的工作主要有三个方面:采用SPI实现封包截获,不需要上层应用程序作任何改动;具体从进程、IP地址、socket端口、数据封包内容分析及对数据封包的加密认证提出了主机安全通信的技术途径,实现了在应用层基于主机的访问控制的数据的安全加密传输;与一般的先将数据加密,再用Winsock发送,接收数据后解密的系统不同,论文实现了一种基于SPI网络封包截获技术的数据加密传输模型。因此,在不改变已有通信系统的情况下实现了灵活的数据安全传输功能,解决了内网的安全隐患,具有更好的通用性及灵活性,对于加强内网的主机安全通信具有一定的应用价值。