防火墙作为一种访问控制技术,已经成为保护网络安全的一个重要措施,也是网络安全研究领域中的核心问题之一.随着防火墙的发展,混合使用包过滤技术、代理技术和其它一些新技术的防火墙正向我们走来.防火墙还逐渐和入侵检测、病毒查杀技术结合在一起.安全透明代理防火墙正是在这样一个趋势下提出的.该防火墙系统在应用层实现透明代理,在网络层实现数据包过滤,并且在应用层结合内容过滤技术,从而提高了代理防火墙的安全性和透明性.论文首先对基于SOCKS V5的透明代理技术进行了研究,然后再对SOCKS V5协议工作流程和安全机制进行分析.在对协议工作流程和安全机制分析的基础上,实现了透明代理的功能.然后分析网络数据包拦截、过滤技术,重点是NDIS技术.在网络层,利用NDIS技术对到达网络层的数据包依据过滤表中的过滤规则进行过滤,并提出一种基于连接的动态包过滤技术.系统在针对数据包内容过滤模块中,改进了目前的BM模式匹配算法,并结合反向有限自动机,提出了一种新的基于多模式的匹配算法,提高了系统的效率.最后,该文给出了系统实现的总体架构和流程,并在系统中实现了研究的关键技术,同时对进一步的研究提出了几点设想.