Windows平台通用个人防火墙的分析与实现

给出一种Windows平台通用个人防火墙的分析与实现方法。首先定义个人防火墙系统应具备的主要功能,认为其核心技术是对网络数据包进行包过滤。然后给出Windows系统网络协议分层体系结构,对OSI参考模型和Windows网络体系结构对比分析的基础上给出实现包过滤的不同技术路线。最后对各技术路线进行评估,选择SPI作为实现方案并给出实现包过滤的工作流程。应用表明,该个人防火墙具有良好的通用性和较好的响应性能。