个人防火墙系统的设计与实现-软件工程专业论文.docx

万方数据 万方数据 南京邮电大学学位论文原创性声明 本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研究成果。 尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过 的研究成果，也不包含为获得南京邮电大学或其它教育机构的学位或证书而使用过的材料。 与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。 本人学位论文及涉及相关资料若有不实，愿意承担一切相关的法律责任。 研究生签名： 日期： 南京邮电大学学位论文使用授权声明 本人授权南京邮电大学可以保留并向国家有关部门或机构送交论文的复印件和电子文档； 允许论文被查阅和借阅；可以将学位论文的全部或部分内容编入有关数据库进行检索；可以 采用影印、缩印或扫描等复制手段保存、汇编本学位论文。本文电子文档的内容和纸质论文 的内容相一致。论文的公布（包括刊登）授权南京邮电大学研究生院办理。 涉密学位论文在解密后适用本授权书。 研究生签名： 导师签名： 日期： 摘要 伴随着互联网技术的迅速发展，大量个人计算机接入 Internet，外部攻击数量呈现指数级 增长趋势，计算机安全受到严重威胁。而个人防火墙系统能保护用户计算机安全，免受恶意 软件攻击和木马病毒的侵袭，研究个人防火墙技术对解决网络安全问题具有重要意义。 本文主要讨论了 Windows 操作系统的 PSFW 个人防火墙的设计及实现。该系统具有免费 获得、成本低廉、CPU 占用率低、操作简单等优点。 首先，研究国内外个人防火墙系统发展现状，从网络安全、防火墙概述、防火墙的分类、 个人防火墙概述介绍防火墙系统基础知识。 其次，分析防火墙相关技术，对 Windows 网络组件结构、处理数据包的 TCP/IP 结构以 及 Windows 网络下的数据过滤方法研究，并对防火墙的工作模式和工作流程进行分析。 最后，详细阐述个人防火墙的设计与实现，介绍了开发环境，设计架构，然后分模块讨 论了核心模块功能的设计与实现。最后，从功能测试、性能测试和测试结果进行分析，以及 总结和展望。 本系统在开发实现过程中采用模块化、结构化的软件设计思想，提高了可移植性和灵活 性。在实现技术上，采取核心态的 NDIS HOOK 驱动与用户态的 Winsock2 分层传输服务提 供者相结合的技术，实现网络数据包过滤。从总体上划分五个主要的功能模块：封包采集模 块、控管规则模块、日志模块、状态指示及主界面，通过个人防火墙阻止外部攻击，保护用 户网络信息安全。 关键词: 网络安全，个人防火墙，网络驱动接口规范，服务提供者接口，分层服务提供者 I Abstract Along with the Internet technology has developed rapidly, a large number of personal computers connect to the Internet, to host attack showed a trend of exponential growth, the number of threats to computer security. And a personal firewall can protect the user host security, from malware attacks and Trojan virus, the personal firewall technology is of great significance to solve the problem of network security. This article mainly discusses the PSFW Windows operating system design and realization of the personal firewall. The system has the advantage of low cost, low CPU usage, simple operation. First of all, the article is to search current situation of the development of a personal firewall system both at home and abroad. Then, the description of network security, firewall definition, the firewall classification, personal firewall technology basic knowledge o