透明代理是一种运行在客户端的软件，它可以根据用户设定的代理规则把用户访问网络的数据包自动转发到设定的代理服务器上，这给一些经常使用代理服务器的用户带来了极大的方便。此外，如何有效防御分布式拒绝服务攻击(DDoS)是当今信息安全领域的一个热点问题，攻击者通过控制很多僵尸主机在同一时段向目标服务器发送攻击数据包，使服务器无法处理正常的用户请求，从而达到攻击的目的。防御DDoS攻击的方法通常分为被攻击端的防御和攻击源端的防御，本人针对DDoS攻击的特点，在透明代理内部扩展了一个网络安全模块，从而实现在攻击源端对DDoS攻击进行防御。由于linux内核和windows内核的不同，我们使用了和windows下类似软件完全不同的设计方式。在设计中涉及到了TCP、UDP数据报的结构，socks5代理协议的实现细节，netfilter框架，开源函数库libnet的使用和一些linux内核态和用户态通信的方法。本文首先介绍了透明代理的一些相关概念，然后介绍了透明代理的工作步骤，和linux下的透明代理需要的几个主要功能模块，并由此引申出实现linux下透明代理所涉及的相关技术。本文也详细叙述了socks5协议，libnet函数库，nerfilter框架，内核态和用户态通信方式。结合前面这些技术，本文详细介绍了linux下透明代理的设计方案，实现细节，并介绍了DDoS攻击的特点，透明代理网络安全模块的设计和实现。最后总结了本课题实现的功能，分析了以后的工作，并提出了一些不足之处和改进设想。