VC0034简易Windows防火墙设计和实现.docVIP

8000 简易Windows防火墙的设计与实现 摘 要 当今时代是飞速发展的信息时代，计算机与信息处理技术日渐成熟。随着Internet和计算机网络技术的蓬勃发展，网络安全问题现在已经得到普遍重视。网络防火墙系统就是网络安全技术在实际中的应用之一。本设计实现的防火墙采用IP过滤钩子驱动技术，过滤钩子驱动是内核模式驱动，它实现一个钩子过滤回调函数，并用系统提供的IP过滤驱动注册它，IP过滤驱动随后使用这个过滤钩子来决定如何处理进出系统的数据包。本防火墙由以下几个模块组成：过滤规则添加模块，过滤规则显示模块，过滤规则存储模块，文件储存模块，安装卸载规则模块，IP封包过滤驱动功能模块。用户只需要通过主界面菜单和按钮就可以灵活地操作防火墙，有效地保护Windows系统的安全。 关键词：防火墙；过滤钩子；过滤驱动；包过滤 目 录 论文总页数：21页 1 引言 1 1.1 课题背景 1 1.2 本课题研究意义 1 1.3 本课题研究方法 1 2 防火墙概述 1 2.1 防火墙的定义 1 2.2 防火墙的基本策略 2 2.3 包过滤防火墙 2 2.3.1 数据包 2 2.3.2 包过滤防火墙的工作原理 2 3 开发工具 3 3.1 Visual C++ 6.0 3 3.2 VSS 3 4 防火墙系统构成 3 4.1 需求分析 3 4.2 设计思路 4 4.3 功能模块构成 4 4.4 功能模块介绍 4 4.4.1 过滤规则添加删除功能模块 4 4.4.2 过滤规则显示功能模块 4 4.4.3 过滤规则存储功能模块 5 4.4.4 文件存储功能模块 5 4.4.5 文件载入功能模块 5 4.4.6 安装卸载功能摸块 5 4.4.7 IP封包过滤驱动功能模块 5 5 防火墙设计 5 5.1 程序关键类 5 5.1.1 应用程序类CFireWallAPP 5 5.1.2 主框架类CMainFrame 5 5.1.3 文档类CFireWallDoc 6 5.1.4 视图类CFireWallView 7 5.1.5 _RuleInfo类 7 5.2 详细设计 8 5.2.1 主界面 8 5.2.2 添加过滤规则 8 5.2.3 删除过滤规则 11 5.3 驱动程序设计 13 5.3.1 简介 13 5.3.2 结构图 14 5.3.3 该驱动的优点 14 5.3.4 本程序的驱动设计 14 6 程序测试 16 结 论 18 参考文献 19 致 谢 20 声 明 21 功能模块构成如图1。 图1 功能模块图 图2 程序主界面 图3 添加规则对话框 图10 添加规则图 Powered by 计算机毕业论文网 重要提示： 本论文由大学论文网 毕业论文下载网： 提供 如果需要详细内容请与QQ:4991024联系 第 3 页 共 21 页 IP封包过滤驱动功能模块 安装卸载功能模块 文件载入功能模块 文件储存功能模块 过滤规则存储功能模块 过滤规则显示功能模块 过滤规则添加删除功能模块 包过滤防火墙