上世纪末以来,计算机网络技术得到了飞速发展,信息化与全球化成为不可抗拒的世界潮流,Internet已经渗透到人类的生产、科研、教育、军事、经济、贸易、医疗、社会、管理、文化娱乐等社会生活的方方面面,对人类的生产生活带来了巨大的影响。随着我军信息化进程的不断深入,网络在军事上的应用也越来越广泛,而军队网络的安全问题日益成为人们关注的焦点。防火墙是最为常见的一种安全产品,它是用来加强网络之间访问控制的特殊网络互连设备,其核心思想是在不安全的网间环境中构造一个相对安全的子网环境。个人防火墙是运行在单机操作系统上的一种小型安全防护软件,能够抵挡来自网络包括局域网内部的攻击,从而保护网络中的单个主机。军队网络的特点物理上与互联网隔离,并且有着更高的安全需求,对重要的主机需要更高的安全策略。这样的特点使得我们对内部网络同样要采取一定的防范措施,因此,配置个人防火墙将会对网络防火墙起到很好补充,提高个人主机的安全性。本文研究了军队网络安全的现状,详细分析了军队网络目前所存在的安全隐患,并在安全管理和安全技术两个方面提出了相应的对策。其次研究了Windows系统下的网络封包拦截机制,对用户层和核心层的七种封包拦截方法进行了介绍,阐明了各种方法的优缺点。在这基础上,提出一种可行的且安全性较高的个人防火墙设计方案,即使用应用层SPI技术和核心层NDIS中间驱动程序相结合的过滤方式。本文还针对目前军队网络中存在的常见网络攻击行为进行了分析,并研究如何利用个人防火墙防范非法入侵,提高个人主机的安全性。最后,经过测试,本系统运行状况良好。