一种数据包拦截方法的实现【毕业论文】.docVIP

本科毕业论文 （20 届） 一种数据包拦截方法的实现 专业：计算机科学与技术 摘 要 防火墙位于用户计算机和它所连接的网络之间， 监视着用户计算机上所有的网络通信，以确保网络的安全。 本文通过讨论和分析Windows操作系统网络协议架构，研究了各种Windows系统网络数据包拦截的技术，采用SPI和NDIS相结合的思想制作了一个个人防火墙。应用层上采用分层服务提供者的实现方法，即SPI拦截，核心层采用了NDIS拦截，然后在用户界面上定义相互间的接口，列出主要的数据结构。 通过本文的分析，对于跟踪国际上先进网络安全技术，推进科研成果产品化的进程具有一定意义。并且本课题的开发完成将直接产生经济效益和社会效益，具有非常重要的现实意义。 【关键词】防火墙，网络安全，数据包拦截  A method for the realization of packet interception Abstract Firewall is between the users computer and the networks what it is connected，and monitoring the users computer all the network traffic to ensure network securityThrough discussion and analysis of Windows operating system network protocol architecture，researching a variety of Windows systems technology to intercept network packets, using the thoughta combination of SPI and NDIS made ??a personal firewall. Application layer service providers on the use of layered implementation approach, that SPI block, the core layer using the NDIS interception, and then defined in the user interface on the interface between them, listing the main data structure. Through this analysis, for tracking international advanced network security technologies, promoting the process of research products has a certain significance. And the completion of this project will directly generate the development of economic and social benefits with a very important practical significance. 【Keywords】 Firewall，Network security, Packet interception目录 摘 要 II Abstract III 1 绪论 1 1.1课题背景和意义 1 1.2 防火墙的定义 2 1.3 防火墙的发展史 2 1.4 防火墙分类 3 1.4.1 静态包过滤防火墙 3 1.4.2 动态包过滤防火墙 4 1.5 国内外研究现状 5 1.6 本文的研究内容 5 2 系统分析 6 2.1 可行性研究 6 2.1.1 技术可行性 6 2.1.2 经济可行性 7 2.1.3 安全可行性 7 2.2 系统功能需求分析 9 2.2.1 防火墙的功能特点 9 2.2.2 功能需求 10 3 系统设计 12 3.1 总体的结构模块 12 3.2 加载流程 14 3.3 系统工作流程图 16 3.3.1 发送网络封包流程图 16 3.3.2 数据封包流程图 17 3.4 功能设计 19 3.4.1 弹出系统菜单 19 3.4.2 主界面操作 19 3.4.3 封包监视 19 3.4.4 控管规则 20 4 系统实现测试 23 4.1 测试的方法 23 4.2 系统功能测试 23 4.2.1 登入界面 23 4.2.2 封包监视 24 4.2.3 日志查询 24 4.2.4 控管规则 25 4.2.5 系统设置 25 5 结束语 27 参考文献 28 1 绪论 1.1课题背景和意