网络信息安全问题不仅越来越受到生活在网络信息社会中的所有人的重视，而且它已经涉及到社会生活的方方面面。为了建立安全可靠的信息网络，进行网络安全技术的研究与设计是极其必要与迫切的。防火墙是目前最为流行也是使用最为广泛的一种网络信息安全技术。 由于传统防火墙如包过滤防火墙、应用代理防火墙逐渐不能适应新的网络安全需求，因此一种基于状态检测的防火墙成为网络安全的研究热点。状态检测防火墙工作于网络层。不同于传统的包过滤防火墙，状态检测防火墙并不是把数据包作为独立的信息来处理，而是采用一种基于连接的状态检测机制，提高了系统的工作效率和安全性。 论文首先分析了状态检测技术的基本原理和所实现的功能，详细分析了数据包之间的连接状态、获取状态的方法、状态的变迁以及这些状态是如何记录到相应的表结构中。 基于状态检测的原理，本文通过设备驱动程序编程实现了防火墙中关键的状态检测模块，在Windows平台上实现了状态检测防火墙，解决了传统防火墙的效率与安全性之间的矛盾，既保持了传统包过滤防火墙高效率的优点，同时又具有应用代理防火墙的安全性。本文还为该状态检测防火墙设计了基于Windows的图形用户界面，使得防火墙的设置及维护更加容易。