随着计算机技术和互联网的普及,网络安全成为每一个网络用户所必须考虑的一个重要问题。一旦网络安全问题发生,通常会造成严重的后果。在越来越多的计算机用户将个人计算机接入因特网的同时,通过网络对个人计算机进行的攻击、入侵层出不穷,导致泄密事件不断增加。而个人防火墙就是保护个人计算机网络安全的一种有效手段。本文主要讨论了基于Windows操作系统的个人防火墙的设计及实现。首先,说明了个人防火墙出现的背景、国内外个人防火墙的发展、网络安全及防火墙技术;深入分析了在Windows操作系统下的网络封包截获技术,介绍了Windows操作系统的总体框架以及Windows网络系统结构图。其次,分析了WDM驱动程序的基本结构;并对I/O请求包和I/O堆栈做了详细说明,接着,简要介绍了驱动、设备、文件对象和扩展派遣接口。最后,详细讨论了系统的设计及各个模块的实现,并对整个系统做了功能测试和性能分析,接着,给出了整个论文的总结。本系统在开发实现过程中采用模块化、结构化的软件设计思想,提高了系统的可移植性、灵活性。在实现技术上,采取核心态的NDIS中间层(InterMediate,IM)驱动与用户态的Winsock分层传输服务提供者相结合的技术,实现网络数据包过滤。从总体上划分为以下三个模块:核心层的NDIS中间层过滤驱动程序、用户层的LSP动态链接库程序及主框架模块。三个模块通过共享内存、Windows消息以及IO控制代码互相通信。