本论文所涉及的课题是基于Windows操作系统的个人电脑开发一款新一代基于主机的防火墙软件,为PC提供网络安全保护。首先,本文陈述了网络安全和基于主机的防火墙相关的技术基础,深入讨论和分析了Windows网络协议架构,研究了典型的若干种Windows系统网络数据包拦截技术,分析了各自的优缺点,并系统阐述了基于主机的入侵检测系统结构。然后,叙述了基于主机的防火墙的系统总体设计方案。确定采取SPI结合NDIS的方式来进行网络数据包拦截,将系统分为三个模块:SPI拦截、NDIS拦截、用户界面,并定义了控管规则文件,日志文件和入侵规则特征库文件构,列出了其数据结构。最后详细阐述核心模块的设计实现及测试结果。针对该防火墙的缺点,提出了一些有前景的解决方案。目前市场上流行的防火墙往往比较强调安全性,而网络包的处理速度和系统资源占用上有着缺陷。在一般的情况下,系统响应时间某种程度上说也很重要。本系统具有一定的可扩展性,速度也有些改进。