随着政府、企业、个人主机的网络安全需求的与日俱增,防火墙技术应运而生。传统的边界式防火墙是内部网络与外部网络的一道屏障,但是无法对内部网络进行访问控制。我们迫切需要一套能够解决网络内部和外部的安全方案。基于C/S架构的分布式防火墙很好地满足了这一需求,它由安全策略管理服务器以及客户端防火墙组成。分布式防火墙的核心思想就是将分布式对象技术引入到传统防火墙体系结构当中,以弥补传统防火墙依赖网络拓扑结构的弊端,实现了内外网兼防。本文实现了一个基于中间层驱动的拥有中间件的分布式防火墙系统,此系统由策略服务器子系统,主机防火墙子系统和网络防火墙子系统三部分组成。其中中间件技术实现了分布式防火墙各系统之间的网络通信功能。本系统中间件技术中所使用的数据包拦截技术是从中间层驱动着手的,并利用Windows NDIS(Network Driver Interface Specification,网络驱动接口规范)函数库成功地实现了基于中间层驱动的数据包拦截,解决了漏包的问题。此外,在实现过程中本文着重分析了分布式策略的分发。在主机防火墙上实现了对IP数据包,TCP数据包和UDP数据包的过滤,有效防止内网发起的网络数据包攻击。在边界防火墙上运用NAT(Network Address Translator,网络地址转换)技术,有效的屏蔽了内网的拓扑结构,提高了内网的安全性。