网络协议分析模块和存储模块的设计与实现

论文字数:13684,页数:40

摘要

 数据包过滤又称“报文过滤”，它是防火墙最传统、最基本的过滤技术。防火墙的产生也是从这一技术开始的。数据包过滤技术就是对通信过程中的数据进行过滤，使符合事先规定的安全规则的数据包通过，而使那些不符合安全规则的数据包丢弃。这个安全规则就是防火墙的根本，它是通过对各种网络应用、通信类型和端口的使用来规定的。防火墙对数据包的过滤，首先是根据数据包包头部分所包含的源IP地址、目的IP地址、协议类型（TCP包、UDP包、ICMP包）、源端口、目的端口及数据包的传递方向等信息，判断是否符合安全规则，以此来确定数据包是否允许通过。
 本文介绍了防火墙的概念、产生、定义及分类。介绍了目前各种常见的网络防火墙，分析了网络防火墙的工作原理。对网络防火墙进行模块化分析，其中，重点介绍了与课题实现相关网络数据包捕获模块、网络协议分析模块和存储模块的设计与实现。

关键词：数据包过滤，网络数据包，网络协议，防火墙

ABSTRACT

 Packet filter also known as the "Packet Filter", it is the most traditional firewall, the most basic filtering technology. Firewall is also produced from this technology. packet filtering technology is in the process of communications data filtering, prior to the required safety rules packet through due to those which do not comply with the safety rules of packet discarded.This security rules is the fundamental of the firewall. It is through the application of a variety of network, communication and port types to provide the use. The firewall packet filtering, the first is based on the header of  the packet contained in part of the source ip addresses,destination ip addresses, protocol type (TCP packet, UDP packet, ICMP packet), the source port,the destination port and the transmission of packet direction and other information, the judgement is in accord with the safety rules, to determine whether allow the packet through.
 This article introduces the concept of firewall, as well as its produce, definition and classification. On the current common network firewall, network firewall of working principle. The network firewall for modular analysis, which, with the focus on the issues related to achieve network packet capture module, the network protocol analysis module and memory modules of the design and implementation.

Keywords: packet filtering,network packet,network protocol, firewall.
 
目录

摘要 I
ABSTRACT II
第1章 引言 1
 1.1 防火墙 1
 1.1.1 防火墙的概念和作用 1
 1.1.2 防火墙的发展现状 1
 1.2 课题的背景和意义 2
 1.3 课题的研究的内容与拟解决的主要问题 3
 1.4 课题的研究的方法与技术路线 3
第2章 系统相关技术 4
 2.1 Visual C++ 6.0开发环境 4
 2.2 TCP/IP协议 4
 2.2.1 TCP/IP整体构架概述 4
 2.2.2 TCP/IP中主要的协议及功能 5
 2.3网络数据包拦截技术 6
 2.4 本章小结 8
第3章 系统分析 9
 3.1 系统设计原理 9
 3.2 系统主体功能 9
 3.3 模块划分 10
 3.3.1 模块划分原则 10
 3.3.2 模块结构图 11
 3.3.3 模块接口定义 11
 3.4 本章小结 12
第4章 IP过滤钩子驱动设计 13
 4.1  Filter-Hook Driver 分析 13
 4.2  Filter-Hook Driver 工作原理 13
 4.3  创建过滤钩子（Filter-Hook）驱动 13
 4.4  注册钩子回调函数 16
 4.5  本章小结 19
第5章 系统详细设计与实现 20
 5.1 防火墙包过滤基本过程 20
 5.2 防火墙主要数据结构 20
 5.3 防火墙数据包过滤 22
 5.4 防火墙过滤规则管理 27
 5.5 防火墙主窗口类CFirewallDlg 28
 5.5 本章小结 28
第6章 系统测试 29
 6.1 防火墙使用及功能介绍 29
 6.2  防火墙功能测试 30
 6.3  本章小结 32
结束语 33
致谢 34
参考文献 35

相关论文