摘　要:本文首先对防火墙的基本概念和结构做了大概介绍，然后讲解了包过滤防火墙系统的数据包捕获模块、数据包处理模块、数据包过滤规则设置与查询模块的原理。本论文侧重于数据包处理模块，它的重点就是实现包过滤。因此我们重点叙述了Linux下数据包处理的原理与实现，并介绍了相关程序中的重点函数和数据结构。最后对防火墙进行了总结与展望。[著者文摘]……