本文在對主機防火墻 的各種技術對比的基礎之上，結合計算機網絡安全的本質與要 求，對包過濾防火墻這一傳統的防火墻體系結構進行了分析與改 進，提出一種充分利用現有技術與實驗條件的包過濾防火墻系統 的設計方案，即在保留傳統網絡邊界防火墻的同時，設計一種駐 留在內部網絡終端的主機防火墻，將防火墻延伸到內部網絡的終 端，從而有效防范來自網絡內部的非法訪問與惡意破壞。