基于Windows封包截獲的實現

論文字數:9261,頁數:24

摘  要
基于Windows封包截獲就是對應用程序進行數據包過濾。數據包過濾是在網絡層對數據包進行選擇，對向網絡上傳或從網絡下載的數據流進行有選擇的控制過程。要完成數據包過濾，就要首先設置好規則來指定哪些類型的數據包被允許通過，哪些類型的數據包將會被阻止。如果程序被拒絕訪問網絡，它將不能向網絡發送任何數據。
基于數據包過濾的主要思想就是截獲數據包，并且對其進行分析，主要通過檢查數據流中每個數據包的源地址、目的地址、所用的端口號和協議狀態等，或它們的組合來決定是否允許該數據包通過，從而達到保護計算機安全的目的。

關鍵詞：網絡安全；包過濾；控管規則

The Implementation of Packet Intercept Based on Windows
Abstract
The implementation of packet intercept based on windows is mainly a course of data packet filtering through network level to achieve  an  optional  control of data stream updating to or downloading from the net. To fulfill this goal,  there should be firstly  established  rules  to  define which kinds of packet are allowed to go. If a program is refused to access the network, it cannot send any data to the network.
The  main  idea  of  data packet filtering is to intercept data packet. And by analyzing data packet, especially by checking source address, destination address, port number and protocol status of every  data  packet in data stream,  it is then decided whether or not to let go the data packet, which help us achieve the goal  of protecting the computer.

Key words：network security ；packet filtering；control rule

目  錄

1 引言 1
1.1 課題意義 1
1.2 課題綜述 1
1.2.1國內外發展情況 1
1.2.2網絡安全技術介紹 2
2 關鍵技術 3
2.1 技術介紹 3
2.1.1 MFC介紹 3
2.1.2  數據包 3
2.2 可行性分析 4
2.3 開發環境及工具 4
2.3.1 開發環境 4
2.3.2 開發工具 4
3 系統的設計與實現 5
3.1系統概述 5
3.2.功能概述 6
3.2.1封包過濾功能 6
3.2.2封包監視窗口功能 6
3.2.3 控管規則設置窗口功能 6
3.3 各重要模塊的設計與實現 7
3.3.1 模塊接口定義和劃分 7
3.3.2 FILTER.DLL封包過濾模塊 7
3.3.3封包監視模塊 10
3.3.4控管規則模塊 12
3.3.5規則設置模塊 12
4測試 14
4.1關鍵功能點的測試 14
4.1.1 數據包監聽測試 14
4.1.2 控管規則設置測試 14
4.1.3 管制動作設置測試 15
4.1.4 測試出錯（1） 17
4.1.5 測試出錯（2） 17
4.2 測試總結 18
結    論 18
參考文獻 18
聲    明 20