通过这些服务,可以在上层与VxD可访问的系统内存中的包过滤规则,然后应用这些过滤规则对当前IP包进行处理,将处理后的IP包交于原来的Windows网络协议 进行处理,。这样除了不被允许的IP包已经被过滤掉了以外,其他一切防火墙未启动时一样,从而实现了对IP包的成功过滤。
该防火墙系统能够对主机发送和接受的每一个IP包进行检查,获取IP源地址、目标地址和协议端口,并根据事先设定的规则拒绝或允许这个IP包通过。该防火墙能够实现对上层网络应用软件的全透明控制。也就是说,不管用户是选用网景公司的NetScape浏览器还是微软公司Explorer浏览器、不管是选用的是哪家的ftp软件等,系统都将提供同样的网络安全服务。该系统的运行有Windows95或Windows98平台上。









