基于windows nt 6.x环境下防火墙技术的研究与实现-research and implementation of firewall technology based on windows nt 6.x environment.docxVIP

Classified Index：U.D.C：A Dissertation for the Degree of M.EngResearch and Achieve Firewall Technology on Windows NT 6.XCandidate: Wang LeiSupervisor: Prof . Li JianghuaAcademic Degree Applied for: Master of EngineeringSpeciality: Software EngineeringDate of Submission: January, 2015Date of Oral Examination: March, 2015University: Harbin Engineering University哈尔滨工程大学 学位论文原创性声明本人郑重声明：本论文的所有工作，是在导师的指导下，由作者本人独立完成 的。有关观点、方法、数据和文献的引用已在文中指出，并与参考文献相对应。除文 中已注明引用的内容外，本论文不包含任何其他个人或集体已经公开发表的作品成 果。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完 全意识到本声明的法律结果由本人承担。作者（签字）：日期：年月日哈尔滨工程大学 学位论文授权使用声明本人完全了解学校保护知识产权的有关规定，即研究生在校攻读学位期间论文工 作的知识产权属于哈尔滨工程大学。哈尔滨工程大学有权保留并向国家有关部门或机 构送交论文的复印件。本人允许哈尔滨工程大学将论文的部分或全部内容编入有关数 据库进行检索，可采用影印、缩印或扫描等复制手段保存和汇编本学位论文，可以公 布论文的全部内容。同时本人保证毕业后结合学位论文研究课题再撰写的论文一律注 明作者第一署名单位为哈尔滨工程大学。涉密学位论文待解密后适用本声明。本论文（□在授予学位后即可□在授予学位12个月后□解密后）由哈尔滨工程大 学送交有关部门进行保存、汇编等。作者（签字）：导师（签字）： 日期：年月日年月日摘要在人们生活越来越离不开网络的时代，网络安全势必将成为人们关注的重点。防火 墙作为网络攻防的第一个主战场，无论是攻方还是防方都会在该领域深入研究。各大防 火墙公司开发出一代又一代的防火墙产品，主要目的是应对各种不同形式的攻击，以确 保防火墙内部网络的安全性，但是这一类防火墙只能满足大众的普遍需求，并不能满足 用户的个性化需求，所以衍生出了个人防火墙产品。系统内部接口随着系统的更新换代进行完善和补充，正如在 Windows NT 6.x 中 WFP 完全取代了 TDI 接口，本文分析目前个人防火墙的功能特点，在 Windows NT 6.x 环境 下运用 WFP 技术，设计了拥有包过滤、内容过滤、带有智能化防御模块的个人防火墙。 在包过滤模块中采用改进型包过滤算法，在空间复杂度提高不显著的情况下，明显提高 包过滤效率，而在内容过滤模块中，分为 URL 过滤和 Web 内容过滤，在 URL 过滤中 采用了改进型 WM 算法，提高了 WM 的运行效率，在 Web 内容过滤中采用了正则表达 式的匹配方式，提高 Web 内容过滤的精确度，智能防御模块主要是采用了专家系统的 思想，通过对知识库的构建、推理机的设计实现完成本文中个人防火墙抵御一定网络攻 击的能力。最后，通过实验验证改进型包过滤算法和改进型 WM 算法的高效性，同时验证本 文中设计的个人防火墙对部分网络攻击有自学习的能力，表明本文中个人防火墙具备的 应用价值以及一定的创新性。关键字： WFP；包过滤；内容过滤；多模式匹配；专家系统AbstractIn this modern age, more and more people wouldn`t like to live without Internet because of its convenience and effiency. However, people would focus on its security. As the first protection from hackers` attacking, firewall is worthy to research deeply. Some major companies has developed firewalls one after one, dealing with attacking and making users safe are their common desires. But this kinds of firewalls are develop for most customers, the firewalls`