电大论文 计算机网络(论文)主机防火墙软件系统的开发.doc

主机防火墙软件系统的开发与设计 论文作者姓名： 申请学位专业： 申请学位类别： 指导教师姓名（职称）： 论文提交日期： 2010年11月1日 主机防火墙软件系统的开发与设计 摘 要 当今时代是飞速发展的信息时代，计算机与信息处理技术日渐成熟。随着Internet和计算机网络技术的蓬勃发展，网络安全问题现在已经得到普遍重视。网络防火墙系统就是网络安全技术在实际中的应用之一。本设计实现的防火墙采用IP过滤钩子驱动技术，过滤钩子驱动是内核模式驱动，它实现一个钩子过滤回调函数，并用系统提供的IP过滤驱动注册它，IP过滤驱动随后使用这个过滤钩子来决定如何处理进出系统的数据包。本防火墙由以下几个模块组成：过滤规则添加模块，过滤规则显示模块，过滤规则存储模块，文件储存模块，安装卸载规则模块，IP封包过滤驱动功能模块。用户只需要通过主界面菜单和按钮就可以灵活地操作防火墙，有效地保护Windows系统的安全。 关键词：防火墙；过滤钩子；过滤驱动；包过滤The Design and Implement of host Firewall Abstract The current era is a rapid development of information age. The technologies of computer and information processing become maturity. With the Internet and computer network technology to be flourishing, network security that has been widely concerned. Firewall system is one of the security technologies that used in the network. This design has implemented a firewall adopting the IP filter-hook driver technology; it’s driven through the kernel mode, the filter-hook callback function has been implemented and the filter-hook driver is registered by the IP filter driver which is provided by system. The IP filter driver uses the filter-hook to handle the data packets in and out. The firewall is composed of the following modules: adding filter rules module, display filter rules module, storage filter rules module, storage file module, installation and unloading rules module, IP packet driver module. Users can finish the operation by using main menu and button and protect the system effectively. Key words: Firewall; Filter-Hook; Filter Driver; Packet Filtering目 录 1 引言 1 1.1 课题背景 1 1.2 本课题研究意义 1 1.3 本课题研究方法 2 2 防火墙概述 3 2.1 防火墙的定义 3 2.2 防火墙的基本策略 3 2.3 防火墙的基本特性 4 2.4 防火墙的功能 5 2.5 包过滤防火墙 6 2.5.1数据包 6 2.5.2包过滤防火墙的工作原理 7 3 开发工具 8 3.1 Visual C++ 6.0 8 3.2 VSS 9 4 防火墙系统构成 11 4.1 需求分析 11 4.2 设计思路 11 4.3 功能模块构成 11 4.4 功能模块介绍 12 4.4.1过滤规则添加删除功能模块 12 4.4.过滤规则显示功能模块 12 4.4.3过滤规则存储功能模块 12 4.4.4文件存储功能模块 12 4.4.5文件载入功能模块 13 4.4.6安装卸载功能摸块 13 4.4.7IP封包过滤驱动功能模块 13 5 防火墙设计 14 5.1 程序关键类 14 5.1.1应用程序类CFireWallA