简易Windows防火墙.docVIP

数学与计算机科学学院 毕业论文（设计） 论文（设计）名称：防火墙的研究与设计 姓 名： 学 号： 专 业： 班 级： 指导老师： 简易Windows防火墙的设计与实现 摘 要 当今是网络，信息等飞速发展的时代，网络与信息处理以及硬件技术逐渐成熟。随着万维网的普遍覆盖，以及计算机技术的不断发展，网络安全问题已经逐渐浮出水面，受到广大网民的重视。防火墙就是网络安全技术在实际中的应用之一。本设计实现的防火墙运用IP过滤钩子驱动，此驱动为内核模式，它实现一个钩子过滤回调函数，并用系统提供的IP过滤驱动注册它，IP过滤驱动随后使用这个过滤钩子来决定如何处理进出系统的数据包。本防火墙由以下几个模块组成：过滤规则添加模块，过滤规则显示模块，过滤规则存储模块，文件储存模块，安装卸载规则模块，IP封包过滤驱动功能模块。用户只需要通过主界面菜单和按钮就可以灵活地操作防火墙，有效地保护Windows系统的安全。 关键词：防火墙；过滤钩子；数据包；IP过滤；过滤规则The Design and Implement of Simple Windows Firewall Abstract Today is the network, information, such as the rapid development of the times, network and information processing and hardware technology is gradually mature. With the universal coverage of the world wide web, as well as the continuous development of computer technology, network security issues have gradually surfaced, by the majority of Internet users to pay attention to. Firewall is one of the applications of network security technology in practice. The design and implementation of firewall using IP filter hook driver, the driver is a kernel mode, it achieves a filter hook callback function, and provides the IP filter driver registered it, the IP filter driver then uses the filter hook to decide how to deal with access number of the system according to the package. The firewall is composed of the following modules: module to add filtering rules, filter rules display module, storage filter rules module, file storage module, installation and unloading rules module, IP packet driver module. Users only need through the main interface menu and button can be flexible to operate the firewall, to effectively protect the safety of the Windows system. Key words: Firewall; filter hook; data packet; IP filter; filter rule目 录 论文总页数：21页 1 引言 1 1.1 课题背景 1 1.2 本课题研究意义 1 1.3 本课题研究方法 1 2 防火墙概述 1 2.1 防火墙的定义 1 2.2 防火墙的基本策略 2 2.3 包过滤防火墙 2 2.3.1 数据包 2 2.3.2 包过滤防火墙的工作原理 2 3 开发工具 3 3.1 Visual C++ 6.0 3 3.2 VSS 3 4 防火墙系统构成 4 4.1 需求分析 4 4.2 设计思路 4