最近我对spi滤包技术(就是防火墙基于用户级的滤包)做了一番研究，也自己编程进行了实现，到现在，也算是有些心得了吧。因此，写出这篇算是总结也算是心得的东西拿出来和大家分享，希望对大家有用。在进入正题之前，我先要感谢那些无私共享出自己研究成果的前辈们，尤其是safechina的TOo2y，他的文章《基于SPI的数据报过滤原理与实现》可以说是我研究spi滤包技术的良师，说得不好听，我这个源代码实际上就是他那篇源代码的翻版。
说到spi滤包，首先要了解一下winsock2 spi。spi中文名叫服务提供者接口。winsock2 spi允许开发两种服务提供者：传输提供者和名字空间提供者，在这里我们要用到的是传输提供者。winsock2 spi与winsock2 api相对应，分别在winsock的两端。它们的具体结构如下图：
-------------------------------------
|Windows socket 2 应用程序|
-----------------------------------------Windows socket 2 API
| WS2_32.DLL |
---------------------------------------- Windows socket 2 SPI
| 分层提供者 |
-------------------SPI
| 分层提供者 |
----------------------------------- SPI
| 基础提供者 |
-----------------------------------