防火墙作为一种访问控制技术，已经成为保护网络安全的一个重要措施，也是网络安全研究领域中的核心问题之一。随着防火墙的发展，混合使用包过滤技术、代理技术和其它一些新技术的防火墙也逐步投入应用。防火墙还逐渐和入侵检测、病毒查杀技术结合在一起。 安全透明代理防火墙正是在这样一个趋势下提出的。该防火墙系统在应用层实现透明代理，在网络层实现数据包过滤，并且在应用层结合内容过滤技术，从而提高了代理防火墙的安全性和透明性。 论文首先对基于SOCKS V5的透明代理技术进行了研究，然后再对SOCKS V5协议工作流程和安全机制进行分析。在对协议工作流程和安全机制分析的基础上，实现了透明代理的功能。然后分析网络数据包拦截、过滤技术，重点是NDIS技术。在网络层，利用NDIS技术对到达网络层的数据包依据过滤表中的过滤规则进行过滤，并提出一种基于连接的动态包过滤技术。系统在针对数据包内容过滤模块中，改进了目前的BM模式匹配算法，并结合反向有限自动机，提出了一种新的基于多模式的匹配算法，提高了系统的效率。 最后，本文给出了系统实现的总体架构和流程，并在系统中实现了研究的关键技术，同时对进一步的研究提出了几点设想。