随着Internet的飞速发展，计算机网络资源共享地进一步加强，随之而来的网络安全问题下变得日益突出。防火墙技术正在保护网络安全方面起到十分重要的作用，是保障在被保护网络和外部网络之间的进行安全信息传输的一种有效手段。 本文首先介绍了网络中存在的一些常见的安全问题，以及通常为解决这些问题所采用的网络安全策略。然后介绍了关于防火墙的概念、通常构件防火墙的组成以及一些防火墙体系。主要讨论了目前广泛采用的两种防火墙技术，以及采用这两种技术实现防火墙时各自出现的问题和相应的解决方法。最后，详细说明了一个包过滤防火墙的实现过程。 本文的主要工作如下： 综合其它防火墙实现的特点，提出了一种新的包过滤防火墙实现。详细地描述了对外部过滤器和内部过滤器的实现算法，以及涉及的数据结构，并举例说明所实现的防火墙的一个应用实例。 最后对所做的工作做了总结和回顾。