一个考试系统防火墙模块的设计与实现.pdfVIP

一 个考试系统防火墙模块的设计与实现 高 需 ． 张 华 (南阳理工学院软件学院，南阳 473004) 摘 要 ：防火墙是一种访 问控制技木 ．它通过在 内部 网络和不安全 的网络之 间设置屏 障 ．阻止对信 息资源的非预期访 问。分析基于包过滤防火墙技术 ，设计并实现一个考试系统防火墙模块 。 经测试和长时间运行 ．该模块能够完成考试系统对 网络访问的限制和要求。 关键词 ：防火墙 ；考试系统 ；包过滤接 口 0 引 言 多数的个人防火墙都是利用网络驱动程序来实现的． 但有一定的实现难度 ．需要对WindOWs驱动程序框架 在现在的高等教育中．考试可以借助无纸化的考 有所 了解fl1 试系统随时进行 ，能随时掌握学生学习、理解 、掌握所 虽然 内核态的包过滤规则能够实现强大的功能和 学知识的情况．能够有 目标有针对性地准备教学．以达 复杂的包过滤规则．但实现起来麻烦 ，同时安装驱动时 到较好的效果 ．同时可以作为中考或者平时成绩对学 还要弹出未经微软认证的驱动程序是否继续等提示 ． 生进行评价 但 由于主机是一直联网的。为了避免考生 如果修改了系统的动态链接库某些函数人 口．鉴于 到网络中寻找答案或者两台考生主机通信传递与考试 WFP(WindowsFileProtection．Windows文件保护)机制囝， 有关信息．本文设计并实现了一个简单的包过滤防火 操作系统会报告操作系统核心文件被修改是否还原的 墙模块 ．主要是为了阻止考生主机与除了考试服务器 提示 基于NDIS中间层驱动程序 ．即使驱动 已经安装 以外的主机之间的通信．除此之外无需多余的防火墙 上了．但是可 以在本地连接属性中将其禁用 ．那么本模 规则．与考生主机中安装的个人防火墙 同时在主机中 块就毫无用途 ．终究未能够满足考试系统网络安全要 运行 ．不相干扰 求。我们的考试系统防火墙模块．运行时必须无需安 1 基于包过滤接 口的防火墙 装 ．运行时不能够让考生有地方去禁用和破坏 ，极端情 况下．如果防火墙模块没有成功启动。则考试系统无法 从应用层考虑防火墙分为网络级防火墙和个人防 使用．并且给考生明确的由此无法使用的详细信息。这 火墙 所有基于Windows操作系统的个人防火墙核心 是考试系统需要考虑的本身安全性要求。基于包过滤 技术都是基于Windows操作系统下网络数据包拦截技 接 口的防火墙模块本身虽然实现起来简单 ．但有无需 术．基于WindOWs网络体系结构来实现的．都属于个人