随着计算机硬件技术的发展,以及网络使用的普及,人们的日常生活、工作、学习越来越离不开计算机网络的使用,然而,计算机网络也是一把双刃剑,在方便用户的同时,计算机网络的安全问题也日益突出,不论是企业用户还是个人用户,无时无刻不处于网络的威胁之中,正因为如此,用户的计算机以及网络的防护也越来越重视了。本文针对个人用户,考虑设计并实现个人防火墙,从一定程度上保护个人计算机不受安全威胁。本文首先阐述了研究个人防火墙的必要性,以及个人防火墙的发展历程；其次,较为详细地介绍了防火墙的工作原理、分类以及网络协议,分析比较了Windows操作系统下的网络数据包拦截技术；最后在分析基于Windows的简单个人防火墙的功能需求及性能需求的基础上,建立了本文系统的设计目标,并详细介绍了本文的设计思路以及处理流程,对防火墙的组成部分进行了系统全面的论述。本文系统采用Visual C++6.0为开发工具,利用Winsock2SPI技术,完成网络数据包的截获、分析与处理,实现了一个基于Windows的简单个人防火墙系统。该防火墙系统能够添加、删除、停用防护规则,根据规则完成基于IP地址或端口的数据包过滤,经过测试,该系统达到了预期目标,基本解决了个人计算机用户的网络连接安全问题。在分析测试结果的基础上,提出了进一步研究的建议。