该文系统而全面介绍了有关网络安全与防火墙的基础理论和技术发展状况.通过对防火墙 技术的分析,研究了这些技术在Linux操作系统下的实现方法,完成了Linux下防火墙系统uGuardian的具体设计和编程实现.论文的前半部分是对网络安全和防火墙的一般性阐述.这一部分介绍必要的背景知识,解释常用的术语和概念.除此之外,该部分还对很多防火墙相关技术(如包过滤和不同协议层的代理实现)进行较为深入的说明,分析它们的优点和缺陷.一些设计防火墙时非常关键的技术也通过举例的方式得到说明.论文的后半部分讨论uGuardian防火墙的设计和实现,详细讲解开发一个防火墙系统的全过程.讲述的过程中,许多相关的包过滤和代理服务软件将被涉及.一些辅助技术和软件,如网络地址转换、IP伪装、非军事区以及其穹能够提高Linux主机和网络安全性的工具,在本部分也有较为详尽的说明.除此之外,作者还深入研究讨论了ipchains、包过滤、IP伪装等软件的实现细节.研究的对象甚至包括一些在Linux标准发行版中没有的工具.Linux 2.2内核中使用的新技术、新工具以及迁移到2.4内核的方法也包含在这部分的论文中.