English
资源说明：由于传统的内部防火墙信任内网防御外网，在制定安全策略
的时候会针对内部网络和外部网络确定不同的过滤规则。而近些
年，来自内部网络的攻击数量明显增加，边界防火墙却无法抵御
这种攻击，因而主机防火墙显得非常重要。本文在对主机防火墙
的各种技术对比的基础之上，结合计算机网络安全的本质与要
求，对包过滤防火墙这一传统的防火墙体系结构进行了分析与改
进，提出一种充分利用现有技术与实验条件的包过滤防火墙系统
的设计方案，即在保留传统网络边界防火墙的同时，设计一种驻
留在内部网络终端的主机防火墙，将防火墙延伸到内部网络的终
端，从而有效防范来自网络内部的非法访问与恶意破坏。
本源码包内暂不包含可直接显示的源代码文件，请下载源码包。
