以防火墙实现技术为背景,对Windows防火墙技术的数据包截获模块和数据包过滤模块这2大核心模块着重进行了研究,实现关于防火墙技术中的角色访问控制策略。并综合比较各种网络数据包拦截技术,针对传统过滤匹配算法的缺陷,从逻辑上将网络用户划归为不同网段,对截获到的网络数据包进行过滤处理。