VC论文简易Windows防火墙的设计与实现.pptVIP

简易Windows防火墙的设计与实现 防火墙是一种隔离技术，是一类防范措施的总称，利用它使得内部网络与Internet或者其他外部网络之间相互隔离，通过限制网络互访来保护内部网络。防火墙是建立在内部网络与外部网络之间的唯一安全通道，简单的可以只用路由器实现，复杂的可以用主机甚至一个子网来实现，它可以在IP层设置屏障，也可以用应用软件来阻止外来攻击。通过制定相应的安全规则，可以允许符合条件的数据进入，同时将不符合条件的数据拒之门外，这样就可以阻止非法用户的侵入，保证内部网络的安全。 背景、目的及意义 随着计算机技术和网络技术的发展，计算机网络给人们带来了很多便利，于此同时网络安全的问题也伴随着网络技术的发展而日趋严重。使用防火墙能很好的提高系统的安全性，减少系统受到网络安全方面的威胁。本毕业设计选择开发一个Windows下的防火墙，它能够对网络IP数据包按照用户的设置进行过滤。通过此防火墙的开发锻炼了学生的实际动手能力对以后的学习和工作能力的培养具有重要意义。 系统功能框图 应用类分析 主界面 特点及优点 包过滤是在IP层实现的，因此，它可以只用路由器完成。包过滤根据包的源IP地址、目的IP地址、源端口、目的端口及包传递方向等报头信息来判断是否允许包通过。 过滤用户定义的内容 ,而且这种防护措施对用户透明，合法用户在进出网络时，根本感觉不到它的存在，使用起来很方便。 这样系统就具有很好的传输性能，易扩展 。 结 论 此防火墙操作简单，能够实现包过滤功能。按照用户设置的规则进行数据包过滤。能运行于Windows系统，屏蔽不安全的站点、对进出的网络数据进行过滤，在一定程度上提高了系统的安全性，可有效的防止计算机受到外部网络攻击。此防火墙的开发是在了解和熟悉了TCP、UDP、ICMP协议以及IP封包过滤驱动的基础上，运用VC++这一编程语言来开发的。相对于互联网上的知名防火墙相比整个防火墙还不成熟，但它具有操作简单明了的特点。在以后的学习中随着自身技术的提高，我会进一步完善整个防火墙，使它具有更多的功能对计算机安全起到更好的作用。 通过这次毕业设计的编程，使我对网络编程和防火墙技术有了新的认识，同时我也对VC++这一编程语言有了更深的了解。对以后的学习和工作都有很大的帮助。 * * 本设计是使用VC++ 6.0的开发环境，运用IP过滤钩子驱动技术设计和实现的。本次毕业设计应首先分析防火墙的相关功能，结合本次毕业设计的相关要求写出需求分析；其次，综合运用以前所学的相关知识，在设计中以需求分析为基础，写出系统开发计划、实现流程及相关问题的实现方法；同时，在开发设计与实现中，要保存好相关的设计文档。 返回 BOOL AddFilterToFw();//AddFilterToFw完成将过滤钩子安装到防火墙的功能。 //{{AFX_MSG(CMainFrame) afx_msg void OnAppExit();//退出程序 afx_msg void OnButtonadd();//添加规则按钮 afx_msg void OnButtondel();//删除规则按钮 afx_msg void OnButtonstart();//开始过滤按钮 afx_msg void OnButtonstop();//停止过滤按钮 afx_msg void OnButtonInstall();//安装规则 afx_msg void OnButtonuninstall();//卸载规则 afx_msg void OnMenuAddRule();//添加规则菜单 afx_msg void OnMenuDelRule();//删除规则菜单 afx_msg void OnMenuInstallRules();安装菜单 afx_msg void OnMenuUninstallRules();//卸载规则菜单 afx_msg void OnMenuStart();//开始过滤菜单 afx_msg void OnMenuStop();//停止过滤菜单 afx_msg void OnMenuSaveRules();//保存规则菜单 afx_msg void OnMenuLoadRules();//加载规则菜单 //}}AFX_MSG 返回 返回 返回 返回