基于WINDOWS的包过滤防火墙设计与实现

论文字数:11684,页数:38

摘要

 随着网络技术的飞速发展，网络安全问题也日益严重。为了应对这一趋势，涌现出了许多网络安全产品，防火墙就是其中最早出现和使用量最大的网络安全产品。防火墙是在两个网络之间实现访问控制的一个或一组软件或硬件系统，是一种非常有效的网络安全技术。防火墙按技术划分为：“包过滤型”和“应用代理型”两大类。所有基于Windows操作系统的个人防火墙核心技术在于网络数据包过滤技术。
 数据包过滤技术就是对通信过程中的数据通过网络协议的分析进行过滤，使符合事先规定的安全规则的数据包通过，使那些不符合安全规则的数据包丢弃。
 本文介绍了基于Windows的包过滤防火墙设计与实现。

关键词：数据包过滤，网络协议，防火墙

ABSTRACT

 With the rapid development of network technology, network security has become increasingly serious. In response to this trend, the emergence of a number of network security products, firewalls is one of the earliest and the largest use of network security products. A firewall is the access control between two networks one or a group of software or hardware system, is a very effective network security technology. Firewall divided by technology: "packet filter type" and "application proxy-type" two categories. All Windows-based operating system core technology is the personal firewall network packet filtering technology.
 Packet filtering is the process of the communication of data through the analysis of network protocol filtering, to meet the required safety rules in advance of data packets through, so that those who do not meet safety regulations discarded packets.
 This article describes the Windows-based design and implementation of packet filtering firewall.

 Keywords: Packet Filtering, Network Protocol, Firewall
目录

摘要 I
ABSTRACT II
第1章 引言 1
 1.1 背景 1
 1.2 研究内容 2
第2章 防火墙系统概述 3
 2.1防火墙系统的定义 3
 2.2防火墙系统的功能 3
 2.3防火墙系统的分类 3
 2.3.1 简单包过滤防火墙 4
 2.3.2 基于状态检测的包过滤防火墙 4
 2.3.3 代理服务器 4
第3章 防火墙系统相关技术 5
 3.1 TCP/IP协议 5
 3.1.1 IP（网际协议） 5
 3.1.2 TCP（传输控制协议） 5
 3.1.3 UDP（用户数据报协议） 6
 3.1.4 ICMP（网间控制消息协议） 6
 3.2 网络数据封包过滤技术 6
 3.2.1 用户模式下的网络数据过滤 6
 3.2.2 内核模式下的网络数据过滤 7
第4章 防火墙系统设计与实现 9
 4.1系统分析 9
 4.1.1 系统设计原理 9
 4.1.2 系统主体功能 9
 4.1.3 模块划分 10
 4.2 IP过滤钩子驱动设计 11
 4.2.1 创建过滤钩子（Filter-Hook）驱动 11
 4.2.2 定义过滤列表 13
 4.2.3 编写过滤函数 15
 4.2.4 注册钩子回调函数 18
 4.3防火墙界面及功能设计 22
 4.3.1 开始和停止过滤 24
 4.3.2 安装和卸载过滤条件 25
 4.3.3 文件存储 26
第5章 系统测试 29
 5.1 防火墙使用及功能介绍 29
 5.2 防火墙功能测试 30
第六章 结束语 32
致谢 33
参考文献 34

相关论文