传统的包装过滤防火墙系统只是根据收集到的数据信息进行安全评估，如源地址、目标地址、TCP端口号、数据信息中的各种过滤信息，这些安全评估内容相对基本，容易受到病毒供应，如源地址、源路由选择等病毒欺骗。因此，应采用新的包装过滤防火墙设计方法，促进防火墙设备除过滤数据外，还应检查相关路由设备，符合数据过滤规则但未通过路由安全检测数据包丢弃，以最大限度地改善此类问题。

具体的防火墙施工工艺如下：

首先，修改Linux内核，使其具有路由记录功能。Linux系统不包含支持IP数据包路由记录的功能，因此需要修改其内核。对于这个功能的实现，IP程序中的选项控制模块，即build_options，因此，应进行相应的修改，使其具有路由记录的功能。

其次，在Linux系统中安装双网卡，合理设置路由。在Linux主机中安排路由功能通常需要在主机中有不少于两个网络接口。在执行具体操作时，Linux系统中的以太网卡可能缺乏自检功能。通常有两种方法可以解决这个功能缺失的问题。首先，加载程序文件/etc/lilo.设置在conf文件中：append=“ether=irq0,io-eth0，eth0ether=irql,io-portl,ethl”；第二种修改方法是修改内核源程序，修改/usr/src/Linux/drivers/net/Space.修改c中的ethl结构。

第三，构建基于路由记录的包装过滤防火墙软件。本质上，该软件的构建是基于Linux系统的初始包装过滤防火墙软件。这主要是由于Linux系统的核心程序，它本身就是一个包装过滤程序，具有传统防火墙技术的优点，如：简单、高效、功能强大，可以根据系统的具体设置实施相关的安全策略，同时对数据包内容也可以有效过滤。

总之，随着相关计算机网络技术的不断发展和应用范围的不断扩大，网络技术不仅给人们带来了极大的便利，而且也产生了一定的信息安全风险。由于网络系统的安全性不仅与技术和管理密切相关，而且与网络设备的日常应用和维护有一定的相关性。虽然目前的防火墙技术是防止恶意网络入侵的主要手段，但由于网络安全是由多种因素决定的，仅仅依靠防火墙技术显然不能满足人们对网络安全的需求，因此，为了给用户提供更好的网络安全服务，必须结合网络安全研究和相关防火墙技术，最终实现计算机网络安全的持续改进。