过几天我的防火墙测试版本就可以出来了。

用SPI和NDIS做的。
SPI控制进程访问。
NDIS IMD控制包类型过滤端口过滤和IP过滤。
基本功能和天网相当，但是没他做得那么精细。