基于WINDOWS的包過濾防火墻設計與實現

論文字數:11684,頁數:38

摘要

 隨著網絡技術的飛速發展，網絡安全問題也日益嚴重。為了應對這一趨勢，涌現出了許多網絡安全產品，防火墻就是其中最早出現和使用量最大的網絡安全產品。防火墻是在兩個網絡之間實現訪問控制的一個或一組軟件或硬件系統，是一種非常有效的網絡安全技術。防火墻按技術劃分為：“包過濾型”和“應用代理型”兩大類。所有基于Windows操作系統的個人防火墻核心技術在于網絡數據包過濾技術。
 數據包過濾技術就是對通信過程中的數據通過網絡協議的分析進行過濾，使符合事先規定的安全規則的數據包通過，使那些不符合安全規則的數據包丟棄。
 本文介紹了基于Windows的包過濾防火墻設計與實現。

關鍵詞：數據包過濾，網絡協議，防火墻

ABSTRACT

 With the rapid development of network technology, network security has become increasingly serious. In response to this trend, the emergence of a number of network security products, firewalls is one of the earliest and the largest use of network security products. A firewall is the access control between two networks one or a group of software or hardware system, is a very effective network security technology. Firewall divided by technology: "packet filter type" and "application proxy-type" two categories. All Windows-based operating system core technology is the personal firewall network packet filtering technology.
 Packet filtering is the process of the communication of data through the analysis of network protocol filtering, to meet the required safety rules in advance of data packets through, so that those who do not meet safety regulations discarded packets.
 This article describes the Windows-based design and implementation of packet filtering firewall.

 Keywords: Packet Filtering, Network Protocol, Firewall
目錄

摘要 I
ABSTRACT II
第1章 引言 1
 1.1 背景 1
 1.2 研究內容 2
第2章 防火墻系統概述 3
 2.1防火墻系統的定義 3
 2.2防火墻系統的功能 3
 2.3防火墻系統的分類 3
 2.3.1 簡單包過濾防火墻 4
 2.3.2 基于狀態檢測的包過濾防火墻 4
 2.3.3 代理服務器 4
第3章 防火墻系統相關技術 5
 3.1 TCP/IP協議 5
 3.1.1 IP（網際協議） 5
 3.1.2 TCP（傳輸控制協議） 5
 3.1.3 UDP（用戶數據報協議） 6
 3.1.4 ICMP（網間控制消息協議） 6
 3.2 網絡數據封包過濾技術 6
 3.2.1 用戶模式下的網絡數據過濾 6
 3.2.2 內核模式下的網絡數據過濾 7
第4章 防火墻系統設計與實現 9
 4.1系統分析 9
 4.1.1 系統設計原理 9
 4.1.2 系統主體功能 9
 4.1.3 模塊劃分 10
 4.2 IP過濾鉤子驅動設計 11
 4.2.1 創建過濾鉤子（Filter-Hook）驅動 11
 4.2.2 定義過濾列表 13
 4.2.3 編寫過濾函數 15
 4.2.4 注冊鉤子回調函數 18
 4.3防火墻界面及功能設計 22
 4.3.1 開始和停止過濾 24
 4.3.2 安裝和卸載過濾條件 25
 4.3.3 文件存儲 26
第5章 系統測試 29
 5.1 防火墻使用及功能介紹 29
 5.2 防火墻功能測試 30
第六章 結束語 32
致謝 33
參考文獻 34