防火墙技术是网络安全的基石,随着针对应用层的网络攻击以及拒绝服务攻击的日益频繁和复杂化,目前防火墙技术面临的突出问题是:如何在提供复杂的应用层数据保护的同时,解决防火墙软件的平台无关性和可移植性问题,在不断提高性能的同时,具备更强的安全防护能力。传统防火墙的关键技术包括包过滤、状态检测和应用代理,包过滤和状态监测对网络层与传输层的保护能达到比较好的效果,但是对应用层的保护和内容检测却显得无能为力。应用层代理是为了防范应用层攻击而设计的,但在部署上却存在缺点,不能方便的部署,并且也不能达到高数据流量的处理要求。由于以上原因,本文提出并研究了深度包检测技术的基本问题,并详细研究了深度包检测的代表技术——流过滤技术。本文从TCP报文处理的本质入手,研究了流过滤的功能和技术特点,得到了实现要点,给出了与应用层协议无关的实现方案。将属于统一回话的报文重组,对重组后的数据使用KMP算法进行过滤。