基于数据包捕获与分析的个人防火墙论文.docVIP

基于数据包捕获与分析的个人防火墙论文本套设计论文描述及运行界面展示 数据包过滤是一个用软件或硬件设备对向网络上传或从网络下载的数据流进行有选择的控制过程。数据包过滤的功能通常是在将数据包从一个网站向另一个网络传送的过程中允许或阻止它们的通过（更为常见的是在从英特网向内部网络传输数据时，或从内部网络向英特网传输）。若要完成数据包过滤，你就要设置好规则来指定哪些类型的数据包被允许通过和哪些类型的数据包将会被阻止。? 基于数据包过滤的防火墙，能够很好地保护用户在与网络连接时的安全性。 我们的目标，就是通过截获数据包，并且对其进行分析，来放行或阻止网络访问，从而达到保护计算机安全的目的。 本论文主要讲述了下面几点： 一、数据包捕获及网络安全技术 二、系统的设计与实现 三、测试及其他 关键字：数据包捕获；防火墙；网络安全 ? Abstract Packet Filtering is the process a piece of software or device takes to selectively control the flow of data to and from a network. Packet Filters allow or block packets, usually while routing them from one network to another (most often from the Internet to an internal network, and vice-versa). To accomplish packet filtering, you set up rules that specify what types of packets are to be allowed and what types are to be blocked. The packet filtering based firewall can protect the security of computers very well. Our goal is to capture and analysis data packets ,so?we can examines all packets that pass in and out of it to prevent packets from passing through ,and the computer is protected.? The thesis presents these aspects: 1、Technology of Packet Filtering and Network Security 2、How to implement the system 3、Testing document and others Key Words: Packet Filtering、Firewall、network security ? ? ? 目 录 第一章?绪论?1 第一节?课题意义1 第二节?课题综述1 一、?国内外发展情况?1 二、?网络安全技术介绍 4 三、?防火墙介绍?6 四、?防火墙技术发展趋势8 五、?防火墙产品发展趋势10 第二章?需求分析 11 第一节?需求分析11 一、?功能调查11 二、?初步设计12 第二节?可行性分析?12 一、技术可行性及方案选择 12 第三节?开发环境及工具 13 一、?开发环境13 二、?开发工具14 第三章?基础实现技术介绍 15 第一节?MFC介绍15 第二节?数据包过滤技术 15 一、?数据包 15 二、?数据包过滤是怎样工作的16 三、?包过滤的优点?16 第四章?系统总体设计18 第一节?功能分析18 第二节?系统工作流程?19 一、?系统工作流程图?18 二、?原理分析20 三、?系统工作过程描述 21 第五章?子模块设计 22 第一节?模块分析21 一、?模块划分原则?22 二、?模块划分23 三、?模块接口定义?25 第二节?子模块详细设计 26 一、?注册模块26 二、?查询模块28 三、?流量统计模块 29 第六章?出现问题及解决办法 32 第一节?出现问题32 第二节?无法解决的问题 33 第七章?测试 34 第一节?测试方案34 第二节?测试实例35 第三节?测试总结39 结束语 40 致谢?41 参考文献42 ? ?